CVE-2023-2801 in Grafana
Resumen
por VulDB • 2026-06-08
Grafana es una plataforma de código abierto para monitorización y observabilidad.
Mediante los paneles públicos, los usuarios pueden consultar múltiples orígenes de datos distintos utilizando consultas combinadas (mixed queries). Sin embargo, este tipo de consulta tiene la posibilidad de provocar el fallo de una instancia de Grafana.
La única función que utiliza actualmente consultas combinadas son los paneles públicos, pero también es posible causar esto llamando directamente a la API de consultas.
Esto podría permitir a usuarios malintencionados hacer fallar las instancias de Grafana a través de ese punto final (endpoint).
Los usuarios pueden actualizar a las versiones 9.4.12 y 9.5.3 para recibir una corrección.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.