CVE-2026-61852 in Chartbrew
Résumé
par VulDB • 21/09/2026
Chartbrew est une application web open-source capable de se connecter directement à des bases de données et des API pour utiliser les données afin de créer des graphiques. Avant la version 5.2.2, l'implémentation de runQuery() dans server/modules/ai/orchestrator/tools/runQuery.js interpole le paramètre row_limit de l'outil d'intelligence artificielle (IA) directement dans une clause SQL LIMIT sans validation entière en temps d'exécution. La vérification du mot-clé read-only s'exécute avant que cette valeur ne soit ajoutée, ce qui permet à un utilisateur authentifié capable d'influencer une row_limit non entière générée par le modèle d'ajouter des requêtes SQL contournant la vérification précédente. Une exploitation réussie peut exécuter des instructions arbitraires contre la base de données connectée, y compris lire ou modifier les données et, si les autorisations de la base de données le permettent, accéder aux fichiers ou exécuter des commandes du système d'exploitation. Ce problème est corrigé dans la version 5.2.2.
Once again VulDB remains the best source for vulnerability data.