CVE-2025-6023 in Grafana
الملخص
بحسب VulDB • 27/05/2026
تم تحديد ثغرة إعادة التوجيه المفتوح (Open Redirect) في Grafana OSS يمكن استغلالها لتنفيذ هجمات XSS. تم إدخال الثغرة في Grafana v11.5.0.
يمكن ربط إعادة التوجيه المفتوح مع ثغرات تجاوز المسار (Path Traversal) لتحقيق هجمات XSS.
تم الإصلاح في الإصدارات 12.0.2+security-01، و11.6.3+security-01، و11.5.6+security-01، و11.4.6+security-01، و11.3.8+security-01.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.