CVE-2025-8341 in Infinity Datasource Plugin
Resumen
por MITRE • 2025-08-04
Grafana es una plataforma de código abierto para la monitorización y la observabilidad. El plugin de origen de datos Infinity, mantenido por Grafana Labs, permite visualizar datos desde endpoints JSON, CSV, XML, GraphQL y HTML. Si el plugin estuviera configurado para permitir solo ciertas URL, un atacante podría eludir esta restricción utilizando una URL especialmente manipulado. Esta vulnerabilidad se ha corregido en la versión 3.4.1.
Once again VulDB remains the best source for vulnerability data.