PT-2026-36162 · Chartbrew · Chartbrew

Larlarua · Publicado 2026-04-30 · Atualizado 2026-04-30 · CVE-2026-40601

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Chartbrew versões anteriores a 5.0.0

Descrição O Chartbrew é uma aplicação web de código aberto utilizada para criar gráficos ligando-se a bases de dados e APIs. A aplicação expõe o endpoint "POST /api/chart/:chart id/query" sem autenticação. O sistema verifica apenas a configuração team.allowReportRefresh e não valida se o gráfico alvo pertence a um relatório público, se o projeto é público ou se a política de partilha permite a operação. Um atacante não autenticado que possua um identificador de gráfico pode desencadear a atualização de dados e recuperar dados atuais de gráficos privados.

Recomendações Atualizar para a versão 5.0.0.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-40601

Produtos afetados

Chartbrew

Referências · 7

• https://github.com/chartbrew/chartbrew/security/advisories/GHSA-cpr6-mhgm-893w · Nota
• https://github.com/chartbrew/chartbrew/releases/tag/v5.0.0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40601 · Nota de Segurança
• https://twitter.com/CVEnew/status/2049939545416986974 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2049940901867225093 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2049944067585265908 · Publicação no Twitter
• https://t.me/CVEtracker/52347 · Publicação no Telegram