Chartbrew क्रॉस-टैनेंट टेम्पलेट एक्सपोर्ट और `GET /team/:team_id/template/generate/:project_id` में सीक्रेट प्रकटीकरण

CVE-2026-32252 Chartbrew को प्रभावित करता है, जो डेटाबेस और API डेटा से चार्ट बनाने के लिए एक ओपन-सोर्स वेब एप्लिकेशन है। इस भेद्यता को CVSS स्कोर 7.7 के साथ रेट किया गया है, और यह क्रॉस-टेनेंट प्राधिकरण बाईपास है। इसका मतलब है कि एक प्रमाणित हमलावर उचित प्राधिकरण के बिना अन्य उपयोगकर्ताओं या टीमों के स्वामित्व वाली परियोजनाओं तक पहुंच सकता है। विशेष रूप से, यह भेद्यता /team/:teamid/template/generate/:projectid रूट पर मौजूद है, जहां सिस्टम यह सही ढंग से सत्यापित नहीं करता है कि प्रदान किया गया projectid निर्दिष्ट teamid या कॉलर के टीम से संबंधित है या नहीं। checkAccess द्वारा लौटाए गए वादा की प्रतीक्षा करने में विफलता समस्या को बढ़ाती है, जिससे एक्सेस नियंत्रण को बाईपास किया जा सकता है। संभावित प्रभाव में अन्य उपयोगकर्ताओं के स्वामित्व वाले संवेदनशील डेटा को देखना, संशोधित करना या यहां तक ​​कि हटाना शामिल है, जिससे गोपनीयता और अखंडता से समझौता होता है।

Organizations utilizing Chartbrew for data visualization and reporting, particularly those with multiple teams or users sharing access to the application, are at risk. Environments with relaxed access control policies or where template generation permissions are broadly granted are especially vulnerable.

• nodejs / server:

# Check for Chartbrew processes and versions
ps aux | grep chartbrew

• generic web:

# Check access logs for suspicious requests to /team/:team_id/template/generate/:project_id
grep '/team/[0-9]+/template/generate/' /var/log/apache2/access.log

1. 2026-04-10Disclosure

   disclosure

1. आरक्षित2026-03-11
2. प्रकाशित2026-04-10
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-18

CVE-2026-32252 के लिए समाधान Chartbrew को संस्करण 4.9.0 या उच्चतर में अपडेट करना है। यह संस्करण projectid के सही teamid से संबंधित होने की उचित सत्यापन को लागू करके इस भेद्यता को ठीक करता है। अपडेट की प्रतीक्षा करते समय, /team/:teamid/template/generate/:projectid रूट तक पहुंच को न्यूनतम विशेषाधिकारों वाले अधिकृत उपयोगकर्ताओं तक सीमित करने की अनुशंसा की जाती है। इसके अतिरिक्त, टेम्पलेट पीढ़ी से संबंधित एप्लिकेशन लॉग में संदिग्ध गतिविधि की निगरानी करें, जो शोषण प्रयास का संकेत दे सकती है। डेटा तक अनधिकृत पहुंच के जोखिम को कम करने के लिए इन शमन उपायों को लागू करना महत्वपूर्ण है।