PT-2026-36160 · Chartbrew · Chartbrew

Larlarua · Publicado 2026-04-30 · Atualizado 2026-04-30 · CVE-2026-40595

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Chartbrew versões anteriores a 5.0.0

Description O Chartbrew expõe rotas públicas de recuperação e exportação de gráficos que verificam apenas o acesso público ao nível do projeto e um alternador de exportação ao nível da equipe. Essas rotas não verificam se o gráfico de destino é realmente permitido no relatório público ou se a SharePolicy governante permite o acesso público. Consequentemente, um invasor não autenticado que conheça um identificador de gráfico em um projeto público pode ler ou exportar dados de gráficos que foram intencionalmente ocultados do relatório.

Recommendations Atualizar para a versão 5.0.0.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-40595

Produtos afetados

Chartbrew

Referências · 7

• 🔥 https://github.com/chartbrew/chartbrew/security/advisories/GHSA-mq7q-6xh6-5649 · Exploit
• https://github.com/chartbrew/chartbrew/releases/tag/v5.0.0 · Nota
• https://twitter.com/infoflowcloud/status/2049940935748780293 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40595 · Nota de Segurança
• https://twitter.com/CVEnew/status/2049939547140792748 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2049954307156426931 · Publicação no Twitter
• https://t.me/CVEtracker/52345 · Publicação no Telegram