Chartbrew 웹 앱 여러 보안 결함, 계정과 데이터 노출

요약

Chartbrew 웹 앱의 여러 결함으로 다른 사용자 계정으로 들어가거나 비공개 차트 데이터를 읽거나 서버 파일을 지울 수 있습니다. 기본 CB_SECRET을 쓰는 설치 등 일부 조건에서만 해당합니다.

해당 조건

• CB_SECRET이 기본값이거나 알려졌거나 약한 설치(소스 또는 Docker Compose 기본 설치)

대처법

5.2.3으로 업데이트하세요.

대상 제품과 운영체제

• chartbrew

CVE 번호

• CVE-2026-85295 (새 탭에서 열림)
• CVE-2026-85708 (새 탭에서 열림)
• CVE-2026-85712 (새 탭에서 열림)
• CVE-2026-85726 (새 탭에서 열림)
• CVE-2026-85736 (새 탭에서 열림)
• CVE-2026-86005 (새 탭에서 열림)
• CVE-2026-68933 (새 탭에서 열림)
• CVE-2026-68935 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-07 06:05

처음 확인 2026-11-10 03:40