CVE-2026-85736

Nome do Software Vulnerável e Versões Afetadas Chartbrew versões anteriores a 5.2.3

Descrição Existe um problema onde a aplicação armazena caminhos absolutos de arquivos SSL e SSH escolhidos por um invasor durante a criação ou atualização de conexões. Quando uma conexão é removida ou duplicada, a rotina de limpeza passa esses caminhos armazenados para a função fs.unlink() sem restrições de caminho. Um usuário com permissões createOwn e deleteOwn pode armazenar um caminho de arquivo alvo em uma conexão e, em seguida, excluir essa conexão para acionar a exclusão do arquivo referenciado. Se a aplicação estiver sendo executada com privilégios de root (uid 0), um invasor pode excluir arquivos críticos, como /code/.env ou o código-fonte da aplicação, resultando em interrupção do serviço e perda de integridade.

Recomendações Atualizar para a versão 5.2.3.