CVE-2022-21703 in Grafana
Résumé
par VulDB • 20/07/2026
Grafana est une plateforme open-source dédiée à la surveillance et à l'observabilité. Les versions concernées sont vulnérables à un défaut de falsification de requête inter-sites (Cross-Site Request Forgery, CSRF) qui permet aux attaquants d'élever leurs privilèges en menant des attaques entre origines contre les utilisateurs Grafana authentifiés disposant de hauts privilèges (par exemple, Éditeurs ou Administrateurs). Un attaquant peut exploiter cette vulnérabilité pour effectuer une élévation de privilèges en incitant un utilisateur authentifié à inviter l'attaquant comme nouvel utilisateur doté de droits élevés. Il est conseillé aux utilisateurs d'effectuer la mise à niveau dès que possible. Aucune solution de contournement n'est connue pour ce problème.
Once again VulDB remains the best source for vulnerability data.