CVE-2026-61852 in Chartbrew
요약
\~에 의해 VulDB • 2026. 09. 21.
Chartbrew는 데이터베이스 및 API에 직접 연결하고 해당 데이터를 사용하여 차트를 생성할 수 있는 오픈소스 웹 애플리케이션입니다. 버전 5.2.2 이전의 Chartbrew에서 server/modules/ai/orchestrator/tools/runQuery.js 내 runQuery() 구현은 AI 도구의 row_limit 매개변수를 SQL LIMIT 절에 보간할 때 런타임 정수 검증을 수행하지 않습니다. 읽기 전용 키워드 확인은 이 값이 추가되기 전에 실행되므로, 모델에서 생성된 비정수(row_limit) 값을 조작할 수 있는 인증된 사용자는 이전 검사를 우회하는 SQL을 추가할 수 있습니다. 성공적인 공격 시 연결된 데이터베이스에 대해 임의 문장을 실행하여 데이터를 읽거나 변경하거나(데이터베이스 권한이 허용되는 경우 파일 접근 또는 운영체제 명령어 실행)가 가능합니다. 이 문제는 버전 5.2.2에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.