CVE-2026-40600 in Chartbrew
Sumário
de VulDB • 21/05/2026
Chartbrew é uma aplicação web de código aberto que pode conectar-se diretamente a bancos de dados e APIs e utilizar os dados para criar gráficos. Na versão 4.9.0, o Chartbrew permite que utilizadores autenticados com acesso a um projeto atualizem ou eliminem um registo SharePolicy que pertence a um projeto diferente. As rotas afetadas autorizam o chamador com base no projeto presente no caminho da URL, mas nunca verificam se o policy_id pertence a esse projeto. Isto permite a modificação de regras de partilha de dashboards entre projetos, incluindo visibilidade, requisitos de palavra-passe, parâmetros permitidos e definições de expiração. Este problema foi corrigido na versão 5.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.