Chartbrew avant la version 5.2.3 ne protège pas correctement certaines variables MongoDB de type date lorsqu’elles sont substituées dans un emplacement de requête entre guillemets. Un utilisateur non authentifié peut exploiter un graphique public, partagé ou intégré vulnérable pour déduire des données de la collection interrogée; mettre à jour Chartbrew vers la version 5.2.3 ou ultérieure.
Source : NVD — CVE-2026-85726
Analyse technique
La valeur de date non échappée peut modifier la logique de la requête; le nombre de lignes renvoyées sert d’oracle pour l’extraction en lecture seule. Le graphique doit être accessible de l’extérieur et utiliser cette substitution de variable date dans un littéral entre guillemets.
Impact, versions et correctif
Action recommandée
Mettre à jour Chartbrew vers la version 5.2.3 ou ultérieure; vérifier les graphiques MongoDB publics, partagés ou intégrés utilisant des variables de date.
Sources
Priorisation DFS : P3 · 1 source(s).