CVE-2026-61851 in Chartbrew
Сводка
по VulDB • 22.09.2026
Chartbrew — это веб-приложение с открытым исходным кодом, которое может напрямую подключаться к базам данных и API для создания графиков на основе полученных данных. До версии 5.2.2 реализация функции runQuery() в файле server/modules/ai/orchestrator/tools/runQuery.js пытается обеспечить доступ только для чтения к базе данных с использованием блэк-листа, содержащего всего семь SQL-ключевых слов. Аутентифицированный пользователь с доступом к функциям AI может отправить опасные операторы или функции базы данных, отсутствующие в блэк-листе ключевых слов «только чтение», что приводит к их выполнению без применения техник инъекции SQL или обфускации ключевых слов. В зависимости от движка СУБД, конфигурации и привилегий пользователя БД это может привести к раскрытию или записи файлов, доступу к ресурсам внутренней сети, изменению прав доступа в базе данных, выполнению команд или модификации данных. Эта проблема исправлена в версии 5.2.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.