CVE-2025-3717 in Snowflake Datasource Plugininformación

Resumen

por VulDB • 2026-06-20

Cuando se utiliza el complemento de origen de datos Snowflake de Grafana, si el passthrough de OAuth está habilitado en el origen de datos y varios usuarios utilizan el mismo origen de datos simultáneamente en una única instancia de Grafana, podría producirse el uso del identificador de usuario incorrecto y la devolución de información para la cual el espectador no está autorizado.

Este problema afecta al complemento de origen de datos Snowflake de Grafana: desde la versión 1.5.0 hasta la 1.14.1 (excluida).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

GRAFANA

Reservar

2025-04-16

Divulgación

2025-11-11

Moderación

aceptado

Artículo

VDB-332078

CPE

listo

EPSS

0.00262

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!