CVE-2026-85295

Nome do Software Vulnerável e Versões Afetadas Chartbrew versões anteriores a 5.2.3

Description Quatro auxiliares de autenticação na camada de API e socket aceitam JSON Web Tokens (JWT) de sessão assinados com CB SECRET, incluindo valores conhecidos, fracos ou padrões. Isso ocorre no fallback de JWT de sessão em server/modules/verifyToken.js, verifyUser.js, getUserFromToken.js e socketManager.js. Um invasor que conheça o segredo simétrico pode forjar um token HS256 para personificar qualquer ID de usuário alvo, ignorando a senha e a autenticação de dois fatores para obter o controle total da conta e exercer os privilégios do usuário em todo o aplicativo. Este problema afeta especificamente implantações padrão de fonte ou repositório Docker Compose que mantêm o CB SECRET padrão, bem como qualquer instalação que use um segredo conhecido ou fraco. Containers simples onde o CB SECRET não está definido não são afetados.

Recommendations Atualizar para a versão 5.2.3. Rotacionar o CB SECRET para invalidar todas as sessões atuais e tokens forjados, garantindo que nenhuma implantação utilize o valor padrão fornecido.