Chartbrew avant 5.2.1 comporte une injection SQL dans la substitution de variables de tableaux de bord, pouvant être déclenchée par des valeurs de filtre d’URL non authentifiées sur un graphique public ou intégré utilisant une requête SQL. La fiche distingue une faiblesse de chaînes de remplacement JavaScript applicable aux connecteurs SQL et un problème d’échappement des barres obliques inverses pour MySQL et MariaDB.
Source : NVD — CVE-2026-54349
Analyse technique
L’exploitation requiert un tableau public ou intégré utilisant des variables contrôlées par URL dans une requête SQL; les données accessibles dépendent des droits du compte de base de données configuré.
Impact, versions et correctif
Action recommandée
Mettre à niveau Chartbrew vers la version 5.2.1 ou ultérieure; limiter l’exposition publique des graphiques utilisant des variables d’URL en attendant la mise à niveau.
Sources
Priorisation DFS : P3 · 1 source(s).