CVE-2026-40603 in Chartbrew
요약
\~에 의해 VulDB • 2026. 05. 19.
Chartbrew은 데이터베이스 및 API에 직접 연결하여 데이터를 차트로 생성할 수 있는 오픈소스 웹 애플리케이션입니다. 버전 4.9.0에서 Chartbrew은 인증된 팀 구성원이라면 누구나 접근할 수 있는 레거시 대시보드 경로를 노출하며, 이는 해당 사용자가 특정 프로젝트에 접근 권한이 없더라도 팀 내 다른 프로젝트의 보고서 데이터를 반환합니다. 이 경로는 프로젝트 수준의 권한 검증을 우회하여 원시 프로젝트 객체를 반환합니다. 그 결과, 권한이 낮은 동일 팀 사용자는 다른 프로젝트의 대시보드 데이터를 읽을 수 있으며, 응답에서 프로젝트에 저장된 보고서 비밀번호를 복구할 수 있습니다. 이 문제는 버전 5.0.0에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.