PT-2026-23638

CVE-2026-27005

Publicado

2026-03-06

Atualizado

2026-03-25

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Chartbrew anteriores à 4.8.3

Descrição O Chartbrew é uma aplicação web que se conecta a bancos de dados e APIs para criar gráficos. Antes da versão 4.8.3, um atacante não autenticado pode injetar SQL arbitrário nas consultas executadas contra bancos de dados conectados, incluindo MySQL e PostgreSQL. Isso permite que um atacante potencialmente leia, modifique ou exclua dados dentro desses bancos de dados, dependendo das permissões do usuário do banco de dados. O problema está relacionado à função applyMysqlOrPostgresVariables.

Recomendações Atualize o Chartbrew para a versão 4.8.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Q1Uf3Ng

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados