Chartbrew

Vulnerabilities related to Chartbrew 11

• Medium 4.6 Chartbrew: AI orchestrator run_query SQL blocklist bypass enables arbitrary file read on connected PostgreSQL (quoted-identifier + pg_stat_file/pg_ls_* sibling gap) Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. In 5.2.2, the AI SQL blocklist omitted sibling PostgreSQL filesystem functions and failed to match double-quoted identifier forms of denied functions. The vulnerable surface... CVE-2026-69128 06:17
• Critical 9.1 Chartbrew: SSRF to Internal Network via User-Controlled allowPrivateHost Flag on API Connections Chartbrew is an open-source web application for creating charts from databases and APIs. In versions 4.8.5 through 5.2.2, API connection creation and update operations accept the internal  allowPrivateHost  field from user input. An authenticated user with permission to manage API connections can en... CVE-2026-68935 06:15
• High 7.5 Chartbrewで公開ダッシュボードのパスワードを総当たりされる脆弱性 Chartbrew 5.2.3より前のバージョンでは、パスワード保護された公開ダッシュボードのパスワードが平文で保存され、URLのクエリパラメーターで送られるうえ、試行回数の制限が十分でないため、認証なしで総当たりされるおそれがあります。修正版の5.2.3で対応できるため、速やかに更新してください。公開ダッシュボードを利用している場合は、パスワードの変更も検討してください。 CVE-2026-68933 06:13
• Critical 9.3 Chartbrew: Unauthenticated BullMQ Admin Dashboard Exposure in Chartbrew Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.3, the administrative BullMQ dashboard was mounted without an authentication check. The vulnerable surface is the Bull Board/BullMQ administration dashboard at... CVE-2026-86005 06:10
• High 8.1 Chartbrewでデータ接続の処理により任意のファイルを削除される脆弱性 Chartbrewには、データ接続のSSL・SSHの証明書パスを使ったファイル削除の脆弱性（CVE-2026-85736）があります。同じチーム内で接続を作成して削除するだけで、サーバー上の任意のファイルを削除されるおそれがあります。修正版は5.2.3です。既定のコンテナはroot権限で動くため、影響が大きくなります。 CVE-2026-85736 06:09
• High 7.5 Chartbrewの脆弱性で未認証の攻撃者にデータベースの情報を盗み見られるおそれ Chartbrewには、公開・共有・埋め込みのMongoDBグラフで日付型の変数が不適切に処理され、NoSQLインジェクションを起こされる脆弱性があります。未認証の攻撃者が細工したURLで、対象コレクション内の任意の項目を1文字ずつ推定できるおそれがあり、CVSSは7.5です。影響は5.2.3より前の版で、修正版は5.2.3です。修正版への更新を優先してください。 CVE-2026-85726 06:08
• High 8.8 Chartbrewに認証済みユーザーが他社のプロジェクトを乗っ取れる脆弱性 Chartbrewの5.2.3より前のバージョンには、リクエストで指定したteam_idを権限確認に使ってしまう脆弱性（CVE-2026-85712）があります。有効なアカウントを持つ利用者が、他社のプロジェクトを自社に移したり、閲覧・編集・削除したりできるおそれがあり、CVSSは8.8です。修正版の5.2.3で対応できるため、速やかにアップデートしてください。 CVE-2026-85712 06:07
• High 7.5 Chartbrewに非公開チャートのデータが漏えいする脆弱性 Chartbrewでは、共有トークンの署名に使うCB_SECRETが既知または初期値の場合、トークンを偽造されて非公開チャートのデータを認証なしで読み取られるおそれがあります。影響を受けるのは5.2.3より前の版で、5.2.3で修正されています。CB_SECRETを独自の値に変更し、修正版の5.2.3以降へ更新してください。 CVE-2026-85708 06:06
• Critical 9.8 Chartbrew: Full account takeover via JWTs accepted under default CB_SECRET Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.3, four authentication helpers accepted session tokens signed with CB_SECRET, including known, weak, or shipped-default values. The vulnerable surface is sessio... CVE-2026-85295 06:05
• Critical 9.8 Chartbrewの脆弱性3件、修正版5.2.3が公開 Chartbrewに、公開チャートへのSQLインジェクション、既定の秘密鍵によるなりすまし、キュー管理画面の認証欠如の3件が公表されました。5.2.3以降に更新し、CB_SECRETの値と/apps/queuesの公開状況も確認してください。 CVE-2026-54349 06:04
• High 7.0 Chartbrewに認証済みユーザーが内部ネットワークへアクセスできる脆弱性 Chartbrewには、NAT64のアドレスを使ってSSRFの防御を回避される脆弱性があります。API接続の作成や編集の権限を持つ認証済みユーザーが、クラウドのメタデータや内部のIPv4ホストの応答を読み取れるおそれがあります。影響するのは5.2.1より前の版で、修正版の5.2.1で対処されています。NAT64/DNS64の環境を使っていない場合は、この回避は成立しないとされています。 CVE-2026-54589 06:03