JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-006851 Chartbrewは、データベースやAPIに直接接続し、そのデータを使用してチャートを作成できるオープンソースのウェブアプリケーションです。バージョン4.8.3より前のバージョンでは、認証されていない攻撃者がChartbrewに接続されたデータベース（MySQL、PostgreSQL）に対して実行されるクエリに任意のSQLを注入できました。これにより、データベースユーザーの権限に応じて、データを読み取ったり、変更したり、または削除したりする恐れがあります。この問題はバージョン4.8.3で修正されています。 cpe:/a:depomo:chartbrew https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006851.html Common Vulnerabilities and Exposures (CVE) CVE-2026-27005 https://www.cve.org/CVERecord?id=CVE-2026-27005 National Vulnerability Database (NVD) CVE-2026-27005 https://nvd.nist.gov/vuln/detail/CVE-2026-27005 GitHub SQL injection in date-type variable handling (applyMysqlOrPostgresVariables) Advisory chartbrew/chartbrew GitHub https://github.com/chartbrew/chartbrew/security/advisories/GHSA-w5rh-v333-qq6c JVNDB CWE-89 https://jvndb.jvn.jp/ja/cwe/CWE-89.html 関連文書 Release v4.8.3 chartbrew/chartbrew GitHub https://github.com/chartbrew/chartbrew/releases/tag/v4.8.3 2026-03-12T12:12:42+09:00 2026-03-12T12:12:42+09:00