CVE-2026-86005

Nome do Software Vulnerável e Versões Afetadas Chartbrew versões anteriores a 5.2.3

Descrição O painel administrativo do BullMQ está acessível sem autenticação. Isso ocorre quando o Redis e o BullMQ estão habilitados e a rota não é bloqueada por um proxy reverso. Um invasor remoto não autenticado pode acessar o painel através do endpoint '/apps/queues'. Essa exposição permite que o invasor inspecione payloads e logs de tarefas e, potencialmente, tente executar novamente ou excluir tarefas, afetando a confidencialidade, integridade e disponibilidade do processamento de filas.

Recomendações Atualize para a versão 5.2.3. Restrinja o acesso ao endpoint '/apps/queues' usando um proxy reverso para evitar acesso não autorizado.