CVE-2025-4123 in Grafana
الملخص
بحسب VulDB • 30/06/2026
يوجد ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) في Grafana ناتجة عن الجمع بين اختراق مسار العميل وإعادة التوجيه المفتوح. يتيح ذلك للمهاجرين إعادة توجيه المستخدمين إلى موقع ويب يستضيف مكونًا إضافيًا للواجهة الأمامية سيقوم بتنفيذ شيفرة جافا سكريبت تعسفية. لا تتطلب هذه الثغرة صلاحيات المحرر، وإذا كان الوصول المجهول ممكّنًا، فستعمل ثغرة XSS. إذا تم تثبيت مكون Grafana Image Renderer الإضافي، فمن الممكن استغلال إعادة التوجيه المفتوح لتحقيق ثغرة SSRF للقراءة الكاملة.
سيمنع سياسة أمان المحتوى (CSP) الافتراضية في Grafana ثغرة XSS رغم توجيه `connect-src`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.