CVE-2026-69128
Chartbrew: AI orchestrator run_query SQL blocklist bypass enables arbitrary file read on connected PostgreSQL (quoted-identifier + pg_stat_file/pg_ls_* sibling gap)
CVSS Skor
4.6
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
20 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.3
CVE-2026-86005Chartbrew: Unauthenticated BullMQ Admin Dashboard Exposure in Chartbrew
Yama durumu bilinmiyorEPSS %0
9.8
CVE-2026-54349Chartbrew SQL injection in dashboard filter substitution
Yama durumu bilinmiyorEPSS %0
9.8
CVE-2026-85295Chartbrew: Full account takeover via JWTs accepted under default CB_SECRET
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-85712Chartbrew: Cross-tenant project takeover via body.team_id in /project routes
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-69128"