PT-2026-23638 · Chartbrew · Chartbrew

Q1Uf3Ng · Publicado 2026-03-06 · Atualizado 2026-03-25 · CVE-2026-27005

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Chartbrew anteriores à 4.8.3

Descrição O Chartbrew é uma aplicação web que se conecta a bancos de dados e APIs para criar gráficos. Antes da versão 4.8.3, um atacante não autenticado pode injetar SQL arbitrário nas consultas executadas contra bancos de dados conectados, incluindo MySQL e PostgreSQL. Isso permite que um atacante potencialmente leia, modifique ou exclua dados dentro desses bancos de dados, dependendo das permissões do usuário do banco de dados. O problema está relacionado à função applyMysqlOrPostgresVariables.

Recomendações Atualize o Chartbrew para a versão 4.8.3 ou posterior.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-27005

GHSA-W5RH-V333-QQ6C

Produtos afetados

Chartbrew

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/27xxx/CVE-2026-27005.json · Exploit
• https://github.com/chartbrew/chartbrew/security/advisories/GHSA-w5rh-v333-qq6c · Aviso do Fabricante
• https://github.com/chartbrew/chartbrew/releases/tag/v4.8.3 · Nota
• https://osv.dev/vulnerability/CVE-2026-27005 · Aviso do Fabricante
• https://twitter.com/dailycve/status/2031394970981003575 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2031384568662732916 · Publicação no Twitter
• https://twitter.com/cracbot/status/2031686830169759835 · Publicação no Twitter
• https://twitter.com/q1uf3ng/status/2036824777642655889 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-27005 · Nota de Segurança
• https://t.me/cveNotify/154906 · Publicação no Telegram
• https://t.me/CVEtracker/46537 · Publicação no Telegram
• https://t.me/cveNotify/154462 · Publicação no Telegram