ثغرات chartbrew وطرق إصلاحها
الثغرات المستغلة والخطيرة في chartbrew التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 9.3CVE-2026-86005Chartbrew: كشف لوحة تحكم BullMQ الإدارية دون مصادقة في Chartbrewتحقق من التصحيحchartbrew chartbrew
قراءة 1 د - 8.1CVE-2026-85736Chartbrew: حذف ملف عشوائي بصلاحيات الجذر عبر مسارات SSL/SSH لاتصال البياناتتحقق من التصحيحchartbrew chartbrew
قراءة 1 د - 7.5CVE-2026-85726Chartbrew: حقن NoSQL أعمى عبر متغير التاريخ في المخطط المضمنتحقق من التصحيحchartbrew chartbrew
قراءة 1 د - 8.8CVE-2026-85712Chartbrew: الاستحواذ على مشروع عبر مسارات المستأجرين المتعددين من خلال body.team_id في مسارات /projectتحقق من التصحيحchartbrew chartbrew
قراءة 2 د - 7.5CVE-2026-85708Chartbrew: الكشف عن بيانات المخططات الخاصة عبر رموز مشاركة CB_SECRET القابلة للتزويرتحقق من التصحيحchartbrew chartbrew
قراءة 1 د - 9.8CVE-2026-85295Chartbrew: الاستحواذ الكامل على الحساب عبر رموز JWT المقبولة تحت سر CB_SECRET الافتراضيتحقق من التصحيحchartbrew chartbrew
قراءة 1 د - 9.8CVE-2026-54349ثغرة الحقن في SQL ضمن Chartbrew في استبدال تصفية لوحة المعلوماتتحقق من التصحيحchartbrew chartbrew
قراءة 1 د - 7.0CVE-2026-54589Chartbrew: تجاوز حماية SSRF عبر عناوين IPv6 NAT64/DNS64 في سياسة الصادر لاتجاه اتصال بيانات واجهة برمجة التطبيقات (validateOutboundUrl)تحقق من التصحيحchartbrew chartbrew
قراءة 1 د