Descripción
Chartbrew es una aplicación web de código abierto que puede conectarse directamente a bases de datos y API y usar los datos para crear gráficos. Antes de la versión 5.2.3, el panel administrativo de BullMQ se montaba sin verificación de autenticación. La superficie vulnerable es el panel de administración de Bull Board/BullMQ en /apps/queues. Un atacante remoto no autenticado accede a /apps/queues en una instancia de Chartbrew donde Redis y BullMQ están habilitados y un proxy inverso no bloquea la ruta de forma independiente. El panel consideraba la accesibilidad de red como autorización y exponía directamente su interfaz de administración de colas. Redis y BullMQ deben estar habilitados y la ruta debe ser accesible. Las acciones disponibles dependen de la versión de Bull Board instalada y del estado de las colas, mientras que la confidencialidad depende del contenido de los payloads de los trabajos y de los registros. Un usuario no autenticado puede inspeccionar los payloads y registros de trabajos expuestos y, cuando la versión instalada y el estado de las colas lo permiten, reintentar o eliminar trabajos o alterar de otra forma el procesamiento de las colas, lo que afecta la confidencialidad, la integridad o la disponibilidad. Este problema se corrigió en la versión 5.2.3.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- chartbrew Afectadas: < 5.2.3
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en github.comgithub.com/chartbrew/chartbrew/security/advisories/GHSA-w8g3-j8rf-qc5j
- Referencia en github.comgithub.com/chartbrew/chartbrew/commit/91873ce25d2b76d7bb6de7c61f372d0…
- Referencia en github.comgithub.com/chartbrew/chartbrew/releases/tag/v5.2.3
Ver el texto original en inglés (CVE.org)
Chartbrew: Unauthenticated BullMQ Admin Dashboard Exposure in Chartbrew
Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.3, the administrative BullMQ dashboard was mounted without an authentication check. The vulnerable surface is the Bull Board/BullMQ administration dashboard at /apps/queues. A remote unauthenticated attacker reaches /apps/queues on a Chartbrew instance where Redis and BullMQ are enabled and a reverse proxy does not independently block the route. The dashboard trusted network reachability as authorization and exposed its queue-management interface directly. Redis and BullMQ must be enabled and the route must be reachable. Available actions depend on the installed Bull Board version and queue state, while confidentiality depends on job payload and log contents. An unauthenticated user can inspect exposed job payloads and logs and, when enabled by the installed version and queue state, retry or delete jobs or otherwise alter queue processing, affecting confidentiality, integrity, or availability. This issue is fixed in version 5.2.3.