CVE-2026-54589— Chartbrew API 数据连接 SSRF 绕过漏洞
一分钟漏洞结论
影响对象
chartbrew chartbrew
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Chartbrew 是一款开源 Web 应用程序，能够直接连接数据库和 API，并利用这些数据生成图表。在 5.2.1 版本之前，其出站 URL 防护机制能够识别普通的 IPv4、IPv6 以及 IPv4 映射的 IPv6 目标地址，但无法识别嵌入在 NAT64 前缀中的 IPv4 地址。该漏洞的攻击面位于 模块中处理的 API 数据连接出站请求。拥有创建或编辑 API 连接权限的已认证用户，可提交由攻击者控制的域名或重定向地址，其 DNS 解析结果为包含私有或链路本地 IPv4 目标的 NAT64 地址。由于策略
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-54589 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Chartbrew: SSRF guard bypass via IPv6 NAT64/DNS64 addresses in API Data Connection outbound policy (validateOutboundUrl)
来源: CVE Program / CVE List V5
Vulnerability Description
Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.1, the outbound URL guard recognized ordinary IPv4, IPv6, and IPv4-mapped IPv6 destinations but did not recognize IPv4 addresses embedded in NAT64 prefixes. The vulnerable surface is aPI Data Connection outbound requests routed through server/modules/outboundTargetPolicy.js. An authenticated user with permission to create or edit an API connection supplies an attacker-controlled hostname or redirect whose DNS answer is a NAT64 address embedding a private or link-local IPv4 destination. The policy treated the NAT64 address as public; a NAT64 gateway then translated it to the embedded private IPv4 address after validation. The bypass requires a NAT64/DNS64 deployment path and connection-management privileges. IPv4-only deployments are not affected by this specific bypass. The attacker can read responses from 169.254.169.254 cloud metadata and arbitrary internal IPv4 hosts and ports reachable through the NAT64 gateway. This issue is fixed in version 5.2.1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:L/SA:L
来源: CVE Program / CVE List V5
Vulnerability Type
服务端请求伪造(SSRF)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-54589 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-54589 的情报信息
请登录查看更多情报信息。
CVE-2026-54589 其他参考 (3)
-
https://github.com/chartbrew/chartbrew/releases/tag/v5.2.1 x_refsource_MISC
-
https://github.com/chartbrew/chartbrew/security/advisories/GHSA-6m7q-jmp7-3vw8 x_refsource_CONFIRM
同批安全公告 · chartbrew · 2026-11-06 · 共 11 条
| CVE-2026-85295 | 9.8 CRITICAL | Chartbrew 默认密钥导致 JWT 账户接管漏洞 |
| CVE-2026-54349 | 9.8 CRITICAL | Chartbrew 仪表板过滤器替换 SQL 注入漏洞 |
| CVE-2026-86005 | 9.3 CRITICAL | Chartbrew 未认证 BullMQ 管理面板暴露漏洞 |
| CVE-2026-68935 | 9.1 CRITICAL | Chartbrew API SSRF 漏洞 |
| CVE-2026-85712 | 8.8 HIGH | Chartbrew 项目跨租户接管漏洞 |
| CVE-2026-85736 | 8.1 HIGH | Chartbrew 任意文件删除漏洞 |
| CVE-2026-85726 | 7.5 HIGH | Chartbrew嵌入式图表日期变量盲NoSQL注入漏洞 |
| CVE-2026-85708 | 7.5 HIGH | Chartbrew 伪造令牌导致私有图表数据泄露漏洞 |
| CVE-2026-68933 | 7.5 HIGH | Chartbrew 仪表板无认证暴力破解及明文存储漏洞 |
| CVE-2026-69128 | 4.6 MEDIUM | Chartbrew 任意文件读取漏洞 |