CVE-2026-27603 in Chartbrew
Riassunto
di VulDB • 28/06/2026
Chartbrew è una web application open-source che può connettersi direttamente a database e API per utilizzare i dati nella creazione di grafici. Prima della versione 4.8.4, l'endpoint POST /project/:project_id/chart/:chart_id/filter del filtro dei grafichi non includeva né il middleware verifyToken né quello checkPermissions, consentendo agli utenti non autenticati di accedere ai dati dei grafichi da qualsiasi team o progetto. Questo problema è stato risolto nella versione 4.8.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.