Chartbrew는 데이터베이스 및 API에 직접 연결하고 데이터를 사용하여 차트를 만들 수 있는 오픈 소스 웹 애플리케이션입니다. 버전 4.9.0에서는 Chartbrew를 통해 한 프로젝트에 대한 액세스 권한이 있는 인증된 사용자가 다른 프로젝트에 속한 SharePolicy 레코드를 업데이트하거나 삭제할 수 있습니다. 영향을 받은 경로는 URL 경로의 프로젝트에 대해 호출자에게 권한을 부여하지만,policy_id가 해당 프로젝트에 속하는지는 확인하지 않습니다. 이를 통해 다음을 포함한 대시보드 공유 규칙의 프로젝트 간 수정이 허용됩니다.
Chartbrew는 데이터베이스 및 API에 직접 연결하고 데이터를 사용하여 차트를 만들 수 있는 오픈 소스 웹 애플리케이션입니다. 버전 4.9.0에서는 Chartbrew를 통해 한 프로젝트에 대한 액세스 권한이 있는 인증된 사용자가 다른 프로젝트에 속한 SharePolicy 레코드를 업데이트하거나 삭제할 수 있습니다. 영향을 받은 경로는 URL 경로의 프로젝트에 대해 호출자에게 권한을 부여하지만,policy_id가 해당 프로젝트에 속하는지는 확인하지 않습니다. 이를 통해 가시성, 비밀번호 요구사항, 허용된 매개변수 및 만료 설정을 포함하여 대시보드 공유 규칙의 프로젝트 간 수정이 허용됩니다. 이 문제는 버전 5.0.0에서 패치되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 81.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 81.00 |
VPI 공식 vpi-v1 기준