CVE-2026-61851 in Chartbrew
요약
\~에 의해 VulDB • 2026. 09. 22.
Chartbrew는 데이터베이스 및 API에 직접 연결하고 해당 데이터를 사용하여 차트를 생성할 수 있는 오픈소스 웹 애플리케이션입니다. 버전 5.2.2 이전의 Chartbrew에서 server/modules/ai/orchestrator/tools/runQuery.js 내 runQuery() 구현체는 읽기 전용 데이터베이스 접근을 강제하기 위해 단 일곱 가지 SQL 키워드만 포함하는 블록리스트를 사용하려고 시도합니다. AI 기능에 대한 액세스 권한이 있는 인증된 사용자는 읽기 전용 키워드 블록리스트에 없는 위험한 문 또는 데이터베이스 함수를 제출하여, SQL 인젝션이나 키워드 난독화 기법 없이도 이러한 명령문이 실행되도록 할 수 있습니다. 데이터베이스 엔진, 구성 및 데이터베이스 사용자 권한에 따라 이 취약점은 파일 노출 또는 작성, 내부 네트워크 리소스 접근, 데이터베이스 권한 변경, 명령어 실행 또는 데이터 변조를 초래할 수 있습니다. 본 문제는 버전 5.2.2에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.