プラットフォーム
nodejs
コンポーネント
chartbrew
修正版
4.8.6
Chartbrewは、データベースやAPIに直接接続し、データを活用してグラフを作成できるオープンソースのWebアプリケーションです。バージョン4.8.5より前のバージョンでは、認証されたユーザーがIPアドレスの検証なしに任意のURLをフェッチできるため、Server-Side Request Forgery（SSRF）攻撃のリスクが存在します。この脆弱性は、Chartbrewのバージョン4.8.5で修正されています。
ChartbrewのCVE-2026-30232脆弱性は、認証されたユーザーが任意のURLでAPIデータ接続を作成できるようにします。request-promiseを使用してこれらのURLのIPアドレスを検証しないため、攻撃者は内部ネットワークやクラウドメタデータエンドポイントに対してサーバーサイドリクエスト偽造（SSRF）攻撃を実行できます。潜在的な影響には、機密情報の漏洩、内部データの改ざん、認証されたユーザーの権限とネットワーク構成に応じて、内部システムでのコード実行が含まれます。この脆弱性の重大性は、ネットワーク防御を回避し、保護されたリソースにアクセスできることにあります。
Chartbrewに認証された攻撃者は、内部URLまたはクラウドメタデータエンドポイントを指すデータ接続APIを作成することで、この脆弱性を悪用できます。このURLからデータを取得しようとするChartbrewサーバーは、攻撃者の代わりにリクエストを行います。サーバーが内部リソースにアクセスできる場合、攻撃者はこの技術を使用して機密情報を読み取ったり、構成を変更したり、内部システムでコマンドを実行したりできます。IPアドレス検証の欠如により、攻撃者はネットワーク防御を回避し、保護されたリソースにアクセスするのが容易になります。エクスプロイトの複雑さは比較的低く、Chartbrewアプリケーションへの認証されたアクセスのみが必要です。
Organizations using Chartbrew to visualize data from internal databases or APIs are at risk, particularly those with weak authentication controls or inadequate network segmentation. Shared hosting environments where multiple users share a Chartbrew instance are also at increased risk, as a compromised user account could be used to exploit the SSRF vulnerability.
• nodejs / server:
grep -r 'request-promise' /opt/chartbrew/node_modules/• generic web:
curl -I http://your-chartbrew-server/api/data_connections | grep -i 'Server:'• generic web:
Check Chartbrew access logs for requests to unusual internal IP addresses or cloud metadata endpoints (e.g., 169.254.169.254).
disclosure
エクスプロイト状況
EPSS
0.03% (10% パーセンタイル)
CISA SSVC
CVE-2026-30232の修正は、Chartbrewをバージョン4.8.5以降にアップグレードすることです。このバージョンには、攻撃者が任意のURLにリクエストを送信することを防ぐIPアドレス検証が含まれています。その間、一時的な軽減策として、Chartbrewへのアクセスを信頼できるユーザーのみに制限し、その権限を制限します。さらに、Chartbrewサーバーからの不正な外部トラフィックをブロックするようにファイアウォールポリシーを確認および強化します。パッチ適用は、この脆弱性に対する最良の防御であり、将来の脅威からシステムを保護するために、定期的なセキュリティアップデートを推奨します。
Actualice a la versión 4.8.5 o posterior para mitigar la vulnerabilidad de Server-Side Request Forgery (SSRF). Esta versión implementa la validación de direcciones IP para las URLs proporcionadas por el usuario en las conexiones de datos de la API, previniendo así el acceso no autorizado a recursos internos.
脆弱性分析と重要アラートをメールでお届けします。
SSRF（Server-Side Request Forgery）は、攻撃者がサーバーを欺いて、攻撃者が通常アクセスできないリソースへのリクエストを行う攻撃です。
はい、この脆弱性を軽減するために、バージョン4.8.5以降にアップグレードすることを強くお勧めします。
一時的な対策として、Chartbrewへのアクセスを制限し、ファイアウォールポリシーを確認してください。
はい、バージョン4.8.5以前のすべてのChartbrewインストールが脆弱です。
はい、ファイアウォールポリシーを確認および強化し、ユーザー権限を制限し、定期的にセキュリティパッチを適用してください。