Chartbrew AI查询工具SQL黑名单绕过漏洞披露

Chartbrew 5.2.2 的 AI 查询工具存在 PostgreSQL SQL 黑名单绕过漏洞（CVE-2026-69128，CVSS 4.6），可让团队 Owner 或 Admin 读取数据库服务器文件系统上的任意文件，该漏洞已在 5.2.3 修复。 利用需同时满足：AI 功能已启用、用户具备 Chartbrew 高权限，且数据库角色拥有服务端文件函数访问权限。PostgreSQL 超级用户或 pg_read_server_files 角色可解析绝对路径，读取 PostgreSQL 操作系统用户可读的文件；非超级用户则受限于来源所述的 PGDATA 相对路径范围。 披露方建议升级至 5.2.3。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。