CVE-2026-40600 in Chartbrew
Résumé
par VulDB • 01/06/2026
Chartbrew est une application web open-source capable de se connecter directement à des bases de données et des API, et d'utiliser les données pour créer des graphiques. Dans la version 4.9.0, Chartbrew permet aux utilisateurs authentifiés ayant accès à un projet de mettre à jour ou de supprimer un enregistrement SharePolicy appartenant à un projet différent. Les routes concernées autorisent l'appelant en fonction du projet présent dans le chemin de l'URL, mais ne vérifient jamais si le policy_id appartient bien à ce projet. Cela permet une modification inter-projets des règles de partage des tableaux de bord, y compris la visibilité, les exigences de mot de passe, les paramètres autorisés et les paramètres d'expiration. Ce problème a été corrigé dans la version 5.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.