CVE-2026-40603 in Chartbrew
摘要
由 VulDB • 2026-05-19
Chartbrew 是一个开源 Web 应用程序，可以直接连接数据库和 API，并利用数据创建图表。在 4.9.0 版本中，Chartbrew 暴露了一个遗留的仪表板路由，该路由会向同一团队中的任何经过身份验证的成员返回项目的报告数据，即使用户没有访问特定项目的权限也是如此。该路由绕过了项目级别的授权，并返回原始的项目对象。因此，低权限的同一团队成员可以读取另一个项目的仪表板数据，并从响应中恢复项目存储的报告密码。此问题已在 5.0.0 版本中修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.