CVE-2026-68933

Nome do Software Vulnerável e Versões Afetadas Chartbrew versões anteriores a 5.2.3

Description Senhas de painéis públicos são armazenadas em texto simples e transmitidas por meio de um parâmetro de consulta de URL. O sistema carece de um controle eficaz de tentativas, permitindo que invasores não autenticados realizem ataques de força bruta enviando repetidamente senhas candidatas. Além disso, como as senhas são enviadas na URL e armazenadas em texto simples, elas podem ser expostas no armazenamento do aplicativo e nos logs de acesso do servidor ou proxy. Mesmo tentativas de autenticação malsucedidas revelam a contagem de gráficos e a configuração. A recuperação de uma senha concede acesso total ao painel protegido e aos seus dados de gráfico associados.

Recommendations Atualizar para a versão 5.2.3.