CVE-2026-85712
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Chartbrew to aplikacja internetowa typu open source, która może łączyć się bezpośrednio z bazami danych i interfejsami API oraz wykorzystywać dane do tworzenia wykresów. Przed wersją 5.2.3 sprawdzanie uprawnień współdzielonego projektu ufało kontrolowanemu przez wywołującego team_id i pozwalało gałęzi teamOwner/teamAdmin kontynuować działanie bez potwierdzania, że docelowy projekt należy do tego zespołu. Wrażliwą powierzchnią są ścieżki projektu i powiązane kontrole autoryzacji, które akceptowały identyfikatory projektu kontrolowane przez użytkownika. Uwierzytelniony użytkownik będący właścicielem lub administratorem własnego zespołu przesyła w treści żądania identyfikator projektu ofiary wraz z własnym identyfikatorem zespołu atakującego; domyślna samorejestracja przyznaje wymaganą rolę we własnym zespole użytkownika. Autoryzacja jest oceniana w odniesieniu do zespołu wybranego przez osobę atakującą, a nie zespołu docelowego projektu, a ścieżka aktualizacji masowo przypisuje treść żądania bez listy dozwolonych pól projektu. Osoba atakująca potrzebuje ważnego konta Chartbrew, roli właściciela lub administratora we własnym zespole oraz identyfikatora projektu ofiary; żądania bez sztuczki body_id są odrzucane. Osoba atakująca może ponownie przekazać projekt ofiary swojemu własnemu zespołowi, uzyskać pełny dostęp do odczytu i zapisu, ujawnić go publicznie, usunąć ochronę hasłem i spowodować utratę go przez ofiarę; udostępniona trasa usuwania umożliwia również usuwanie między dzierżawcami. Ten problem został rozwiązany w wersji 5.2.3.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org