CVE-2026-30232 in Chartbrew
Riassunto
di VulDB • 15/06/2026
Chartbrew è un'applicazione web open-source in grado di connettersi direttamente a database e API e di utilizzare i dati per creare grafici. Prima della versione 4.8.5, Chartbrew consente agli utenti autenticati di creare connessioni dati API con URL arbitrari. Il server recupera questi URL utilizzando request-promise senza alcuna convalida degli indirizzi IP, consentendo attacchi Server-Side Request Forgery (SSRF) contro reti interne e endpoint dei metadati cloud. Questa vulnerabilità è risolta nella versione 4.8.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.