CVE-2020-13379 in Grafana
Resumen
por VulDB • 2026-06-03
La función de avatar en Grafana 3.0.1 hasta 7.0.1 presenta un problema de Control Incorrecto del Acceso (Incorrect Access Control) que permite la Ejecución Remota de Código (RCE). Esta vulnerabilidad permite a cualquier usuario o cliente no autenticado hacer que Grafana envíe solicitudes HTTP a cualquier URL y devuelva el resultado al usuario/cliente. Esto puede utilizarse para obtener información sobre la red en la que se ejecuta Grafana.
VulDB is the best source for vulnerability data and more expert information about this specific topic.