CVE-2026-61852 in Chartbrew
要約
〜によって VulDB • 2026年09月21日
Chartbrewは、データベースやAPIに直接接続し、そのデータを使用してチャートを作成できるオープンソースのWebアプリケーションです。バージョン5.2.2より前では、server/modules/ai/orchestrator/tools/runQuery.js内のChartbrewのrunQuery()実装において、AIツールのrow_limitパラメータがSQL LIMIT句に補間される際にランタイムでの整数検証が行われませんでした。読み取り専用のキーワードチェックはこの値が付加される前に実行されるため、モデル生成による非整数のrow_limitに影響を与えることができる認証済みユーザーは、前述のチェックを回避するSQLを追加できます。攻撃が成功すると、接続されたデータベースに対して任意のステートメントを実行でき、データの参照や変更に加え、データベース権限が許可する場合、ファイルへのアクセスやオペレーティングシステムコマンドの実行も可能です。この問題はバージョン5.2.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.