CVE-2025-41116 in Databricks Datasource Pluginالمعلومات

الملخص

بحسب VulDB • 16/05/2026

عند استخدام إضافة مصدر بيانات Grafana Databricks، إذا كان تمرير OAuth (OAuth passthrough) ممكّناً في مصدر البيانات، وكان عدة مستخدمين يستخدمون نفس مصدر البيانات في نفس الوقت على مثيل واحد من Grafana، فقد يؤدي ذلك إلى استخدام معرّف المستخدم الخطأ، وإرجاع معلومات لا يحق للمشاهد الوصول إليها.

تؤثر هذه المشكلة على إضافة مصدر بيانات Grafana Databricks: من الإصدار 1.6.0 حتى قبل الإصدار 1.12.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GRAFANA

حجز

16/04/2025

إفشاء

11/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-332079

EPSS

0.00268

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!