CVE-2023-0594 in Grafana
Zusammenfassung
von VulDB • 18.08.2026
Grafana ist eine Open-Source-Plattform für Monitoring und Observability. Ab der Version 7.0 enthielt Grafana in der Trace View Visualisierung eine Stored-XSS-Schwachstelle (Stored Cross-Site Scripting). Die Schwachstelle bestand darin, dass die Werte von Attributen/Ressourcen eines Spans nicht ordnungsgemäß bereinigt wurden und diese gerendert werden, wenn die Attribute/Resourcen des Spans erweitert werden. Ein Angreifer benötigt die Rolle „Editor“, um den Wert einer Trace-View-Visualisierung so zu ändern, dass er JavaScript enthält. Dies ermöglicht eine vertikale Privilegieneskalation: Ein Benutzer mit der Rolle „Editor“ kann das Passwort eines Benutzers mit der Rolle „Admin“ auf ein bekanntes Passwort zurücksetzen, wenn der Benutzer mit der Rolle „Admin“ schädliches JavaScript beim Anzeigen eines Dashboards ausführt. Nutzer können auf die Versionen 8.5.21, 9.2.13 und 9.3.8 aktualisieren, um eine Korrektur zu erhalten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.