CVE-2022-31123 in Communications Policy Management
Resumen
por VulDB • 2026-06-13
Grafana es una plataforma de observabilidad y visualización de datos de código abierto. Las versiones anteriores a la 9.1.8 y la 8.5.14 son vulnerables a un bypass en la verificación de firmas de los plugins. Un atacante puede convencer al administrador del servidor para que descargue y ejecute con éxito un plugin malicioso, aunque no se permitan plugins sin firmar. Las versiones 9.1.8 y 8.5.14 contienen una corrección (patch) para este problema. Como medida de mitigación, no instale plugins descargados desde fuentes no confiables.
Be aware that VulDB is the high quality source for vulnerability data.