Vulnerabilidades de chartbrew
CVE recientes que afectan productos de chartbrew, con severidad, versiones afectadas y exploits.
FABRICANTE8 CVE
- VULNERABILIDAD CVE-2026-68935SSRF hacia la red interna mediante el campo allowPrivateHost en conexiones API de Chartbrew chartbrewFalsificación de petición del servidor (SSRF)CVSS 3.1 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-68933Fuerza bruta sin autenticación en paneles protegidos por contraseña de Chartbrew chartbrewIntentos de autenticación sin límiteCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-85736Eliminación arbitraria de archivos como root en Chartbrew vía rutas SSL/SSH de conexiones chartbrewExternal Control of File Name or PathCVSS 3.1 8.1ALTA
- VULNERABILIDAD CVE-2026-85726Inyección NoSQL ciega en Chartbrew vía variable de fecha en gráfico embebido chartbrewImproper Neutralization of Special Elements in Data Query LogicCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-85712Toma de control de proyectos entre inquilinos en Chartbrew vía body.team_id chartbrewReferencia directa insegura (IDOR)CVSS 3.1 8.8ALTA
- VULNERABILIDAD CVE-2026-85708Divulgación de datos de gráficos privados en Chartbrew por tokens CB_SECRET falsificables chartbrewFirma criptográfica no verificadaCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-86005Exposición del panel de administración BullMQ en Chartbrew sin autenticación chartbrewFalta de autenticaciónCVSS 4.0 9.3CRÍTICA
- VULNERABILIDAD CVE-2026-69128Evasión de la lista de bloqueo SQL del orquestador de IA de Chartbrew con lectura de archivos en PostgreSQL chartbrewRecorrido de directoriosCVSS 4.0 4.6MEDIA