CVE-2026-69128

Chartbrew: AI orchestrator run_query SQL blocklist bypass enables arbitrary file read on connected PostgreSQL (quoted-identifier + pg_stat_file/pg_ls_* sibling gap)

CVSS Skor

4.6

EPSS İhtimal

—

Risk Skoru

0.5

Yayın

20 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach AI Açıklaması

Kaynakla doğrulandı

CVE-2026-69128: Chartbrew AI SQL Engel Atlatma Dosya Okuma Açığı

Okunan kaynak

Kaynak uyumu

Tam uyum

Kanıt güveni

%55

Kısa açıklama

Chartbrew sürüm 5.2.2 içerisinde, AI SQL doğrulama engel listesinin çift tırnaklı tanımlayıcıları ve kardeş dosya sistemi fonksiyonlarını kaçırması nedeniyle bağlı PostgreSQL veritabanlarında yetkisiz dosya okuma riski bulunmaktadır.

Neden önemli?

Yüksek yetkili Chartbrew kullanıcıları, SQL engel listesini bypas ederek veritabanı üzerinden sunucu tarafındaki dosyalara erişebilir ve gizli verileri okuyabilir.

Ne yapılmalı?

Chartbrew uygulamasını 5.2.3 veya sonraki güvenli sürüme güncelleyin
Yama durumu belirsiz olduğundan satıcı danışmanlıklarını takip edin
Yüksek ayrıcalıklı veritabanı rollerinin erişim kapsamını sınırlandırın

Kanıt zinciri ve kaynaklar2 doğrulanmış iddia

Chartbrew 5.2.2 sürümünde AI SQL engel listesi, çift tırnaklı tanımlayıcıları ve kardeş dosya fonksiyonlarını atlamaktadır.

S0 · daybreach-canonical S1 · cvelist

Yetkili bir kullanıcı, engel listesini bypas ederek bağlı PostgreSQL üzerinde dosyaları okuyabilir.

S0 · daybreach-canonical S1 · cvelist

Kaynaklardaki teknik metni göster

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. In 5.2.2, the AI SQL blocklist omitted sibling PostgreSQL filesystem functions and failed to match double-quoted identifier forms of denied functions. The vulnerable surface is the AI query tool's PostgreSQL SQL-validation blocklist. A team Owner or Admin uses an AI-enabled PostgreSQL connection whose database role can call server-side file functions and causes generated SQL to use an unlisted sibling function or a double-quoted denied function. Unlisted sibling functions remain allowed, and double-quoted function identifiers bypass the denylist regular expressions and reach PostgreSQL. AI features must be enabled and the user must have elevated Chartbrew privileges. A PostgreSQL superuser or pg_read_server_files role can resolve absolute paths to files readable by the PostgreSQL OS user, while a non-superuser is limited to the source-stated PGDATA-relative scope. This vulnerability is fixed in 5.2.3.

CVSS vektörü: CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N

CWE: CWE-22, CWE-184

Açıklama kaynak kayıtlardan otomatik derlendi. Puanlar, aktif sömürü, yama ve exploit durumları doğrudan kaynaklardan gelir.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-69128 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

ID	VENDOR	PRODUCT	ACTION
1	chartbrew	chartbrew	İncele

Total Affected Vendor: 1|Products: 1

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCORE	VERSION	SEVERITY	VECTOR	SOURCE
4.6	CVSS V4_0	MEDIUM	CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N	CVE CNA
4.6	CVSS V40	MEDIUM	CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X	NVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.

İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.

Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.

Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-69128 is associated with the following CWEs:

CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')CWE-184: Common Weakness Enumeration Entry CWE-184

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-69128 weaknesses.

CAPEC-66: SQL Injection CAPEC-126: Path Traversal CAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden

YetkiYüksek

KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://github.com/chartbrew/chartbrew/security/advisories/GHSA-jw2r-hrxg-cfgcvendor-advisory https://github.com/chartbrew/chartbrew/commit/b83f656a8757beccba461f0f6c5abb1a25dc3b4cvendor-advisory https://github.com/chartbrew/chartbrew/releases/tag/v5.2.3vendor-advisory

CVSS Vektör Radar Grafiği

4.6 / 10

Vulnerability Scoring Details

CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N

Attack VectorNetwork (Ağ)

Attack ComplexityLow (Düşük)

Privileges RequiredHigh (Yüksek Yetki)

User InteractionNone (Gerekmiyor)

Confidentiality (Gizlilik)Low (Düşük)

Integrity (Bütünlük)None (Yok)

Availability (Erişilebilirlik)None (Yok)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

chartbrew

Zafiyet Türü (CWE & CAPEC)

CWE-22 CWE-184