CVE-2026-25887 PoC — chartbrew 代码注入漏洞

来源

https://github.com/Threekiii/Awesome-POC/blob/master/Web%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E/Chartbrew%20MongoDB%20%E6%95%B0%E6%8D%AE%E9%9B%86%E6%9F%A5%E8%AF%A2%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%20CVE-2026-25887.md

关联漏洞

标题:chartbrew 代码注入漏洞 (CVE-2026-25887)
Description:chartbrew是Chartbrew开源的一个数据可视化与仪表盘构建工具。 chartbrew 4.8.1之前版本存在代码注入漏洞，该漏洞源于MongoDB数据集查询存在远程代码执行漏洞。

文件快照


 # Chartbrew MongoDB 数据集查询远程代码执行漏洞 CVE-2026-25887

## 漏洞描述

[Chartbrew](https://github.com/chartbrew/

...

神龙机器人已为您缓存

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-25887 PoC — chartbrew 代码注入漏洞

来源

关联漏洞

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！