CVE-2025-41117 in Grafana
الملخص
بحسب VulDB • 08/06/2026
يمكن عرض تتبعات المكدس (Stack traces) في عرض استكشاف التتبعات (Explore Traces) الخاص بـ Grafana كرمز HTML خام، مما يتيح حقن شفرات JavaScript خبيثة داخل المتصفح. ويتطلب ذلك إدخال شفرة JavaScript خبيثة ضمن حقل تتبع المكدس.
يبدو أن مصادر البيانات التي تستخدم واجهة برمجة التطبيقات HTTP الخاصة بـ Jaeger فقط هي المتأثرة؛ في حين لا يبدو أن خدمات Jaeger gRPC وTempo متأثرة على الإطلاق.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.