Chartbrewは、データベースやAPIに直接接続し、データを活用してチャートを作成できるオープンソースのWebアプリケーションです。バージョン4.8.4以前では、チャートフィルタエンドポイント（POST /project/:projectid/chart/:chartid/filter）にverifyTokenおよびcheckPermissionsミドルウェアが欠如しており、認証されていないユーザーが任意のチーム/プロジェクトのチャートデータにアクセスできるようになる脆弱性が存在します。この問題はバージョン4.8.4で修正されています。
この脆弱性を悪用されると、攻撃者は認証なしでChartbrewインスタンス上の任意のプロジェクトのチャートデータにアクセスできます。これにより、機密情報が漏洩する可能性があります。攻撃者は、アクセス権限のないデータに基づいて誤った意思決定を行う可能性もあります。この脆弱性は、特に共有ホスティング環境でChartbrewを使用している場合に、広範囲に影響を及ぼす可能性があります。攻撃者は、他のプロジェクトのデータにアクセスし、不正な変更を加えることも可能です。
この脆弱性は2026年3月6日に公開されました。現時点では、この脆弱性を悪用する公開されているPoCは確認されていませんが、認証なしでデータにアクセスできるため、悪用される可能性はあります。CISA KEVリストへの登録状況は不明です。
Organizations using Chartbrew to visualize data from sensitive sources, particularly those with shared hosting environments or legacy configurations lacking robust access controls, are at significant risk. Teams relying on Chartbrew for internal reporting and dashboards containing confidential information are also vulnerable.
• nodejs / server:
# Check for Chartbrew versions prior to 4.8.4
npm list chartbrew• generic web:
# Check for access to the filter endpoint without authentication
curl -I http://your-chartbrew-instance/project/123/chart/456/filter• generic web:
# Examine access logs for requests to the filter endpoint from unusual IP addresses or without authentication headers.
grep '/project/[0-9]+/chart/[0-9]+/filter' /var/log/nginx/access.logdisclosure
エクスプロイト状況
EPSS
0.06% (20% パーセンタイル)
CISA SSVC
この脆弱性への対応策として、Chartbrewをバージョン4.8.4以降にアップグレードすることを強く推奨します。アップグレードできない場合は、アクセス制御を強化し、不正なアクセスを試みるIPアドレスをブロックするファイアウォールルールを実装することを検討してください。また、チャートフィルタエンドポイントへのアクセスを制限するWAFルールを適用することも有効です。Chartbrewのセキュリティ設定を定期的に見直し、最新のセキュリティパッチを適用することが重要です。アップグレード後、アクセス制御が正しく機能していることを確認してください。
Chartbrew をバージョン 4.8.4 以降にアップデートしてください。このバージョンでは、/project/:project_id/chart/:chart_id/filter エンドポイントにおけるトークンと権限の検証の欠如が修正され、不正なアクセスからチャートデータを保護します。
脆弱性分析と重要アラートをメールでお届けします。
CVE-2026-27603は、Chartbrewのバージョン4.8.4以前における、認証なしでチャートデータにアクセスできる脆弱性です。攻撃者は、認証なしで任意のプロジェクトのチャートデータにアクセスできます。
Chartbrewのバージョンが4.8.4以前の場合、この脆弱性に影響を受けます。バージョン4.8.4以降にアップグレードすることで、この脆弱性を修正できます。
Chartbrewをバージョン4.8.4以降にアップグレードしてください。アップグレードできない場合は、アクセス制御を強化し、ファイアウォールルールを実装することを検討してください。
現時点では、この脆弱性を悪用する公開されているPoCは確認されていませんが、悪用される可能性はあります。
Chartbrewの公式アドバイザリは、ChartbrewのWebサイトまたはGitHubリポジトリで確認できます。