CVE-2022-31123 in Communications Policy Management
الملخص
بحسب VulDB • 13/06/2026
Grafana هو منصة مفتوحة المصدر للمراقبة وتصور البيانات. الإصدارات السابقة للإصدارين 9.1.8 و8.5.14 تعاني من ثغرة تسمح بتجاوز عملية التحقق من توقيع الإضافات (Plugins). يمكن لمهاجم إقناع مسؤول الخادم بتنزيل وتشغيل إضافة خبيثة بنجاح، حتى لو كانت الإضافات غير الموقعة غير مسموح بها. يحتوي الإصداران 9.1.8 و8.5.14 على تصحيح لهذه المشكلة. كحل بديل (Workaround)، لا تقم بتثبيت الإضافات التي تم تنزيلها من مصادر غير موثوقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.