CVE-2026-61851 in Chartbrew
Zusammenfassung
von VulDB • 22.09.2026
Chartbrew ist eine Open-Source-Webanwendung, die sich direkt mit Datenbanken und APIs verbinden kann, um aus den Daten Diagramme zu erstellen. Vor Version 5.2.2 versucht die Implementierung von runQuery() in server/modules/ai/orchestrator/tools/runQuery.js, schreibgeschützten Datenbankzugriff durch eine Blockliste einzuschränken, die nur sieben SQL-Schlüsselwörter enthält. Ein authentifizierter Benutzer mit Zugriff auf die KI-Funktion kann gefährliche Anweisungen oder Datenbankfunktionen einreichen, die nicht in der Blockliste für schreibgeschützte Schlüsselwörter enthalten sind, wodurch diese ohne SQL-Injection-Techniken oder Keyword-Obskurationstechniken ausgeführt werden können. Je nach Datenbanken-Engine, Konfiguration und den Berechtigungen des Datenbankbenutzers kann dies zum Offenlegen oder Schreiben von Dateien, zum Zugriff auf interne Netzwerkressourcen, zur Änderung der Datenbankberechtigungen, zur Ausführung von Befehlen oder zur Veränderung von Daten führen. Dieses Problem wurde in Version 5.2.2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.