CVE-2026-68935 SSRF hacia la red interna mediante el campo allowPrivateHost en conexiones API de Chartbrew
En Chartbrew 4.8.5 a 5.2.2, las operaciones de creación y actualización de conexiones API aceptan el campo interno allowPrivateHost desde la entrada del usuario. Un usuario autenticado con permiso para gestionar conexiones API puede habilitarlo para eludir las restricciones de destinos de red privada y reservada; una migración de actualización también lo habilita en conexiones existentes. La configuración por conexión tiene prioridad sobre CB_ALLOW_PRIVATE_NETWORK_CALLS, por lo que deshabilitar esa opción de…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,6 % · percentil 46
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
chartbrew
< 5.2.3
Qué hacer
- Verificá si usás chartbrew y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 9.1 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
Chartbrew is an open-source web application for creating charts from databases and APIs. In versions 4.8.5 through 5.2.2, API connection creation and update operations accept the internal allowPrivateHost field from user input. An authenticated user with permission to manage API connections can enable this field to bypass private and reserved-network destination restrictions. An upgrade migration also enables the override on pre-existing API connections. The per-connection setting takes precedence over CB_ALLOW_PRIVATE_NETWORK_CALLS , so disabling that instance option does not protect connections with the override enabled. Successful exploitation allows requests to internal HTTP services reachable from the Chartbrew server, potentially disclosing information or triggering unauthorized actions depending on the target service. Recognized cloud metadata endpoints remain separately blocked. This issue is fixed in version 5.2.3.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.