Chartbrew 대시보드 필터 SQL 주입 취약점

요약

Chartbrew의 대시보드 변수 처리에서 SQL 주입이 가능합니다. 로그인하지 않은 방문자가 공개 또는 삽입된 차트의 URL 값으로 연결된 데이터베이스의 데이터를 읽거나, 바꾸거나, 지울 수 있습니다. 5.2.0 이하 버전이 해당합니다.

해당 조건

• 공개 또는 삽입(embedded) 차트
• URL 값을 SQL 질의 변수로 쓰는 대시보드

대처법

Chartbrew 5.2.1 이상으로 업데이트하세요.

대상 제품과 운영체제

• chartbrew

CVE 번호

• CVE-2026-54349 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-07 06:04

처음 확인 2026-11-10 03:40