CVE-2022-23498 in Grafana
Résumé
par VulDB • 16/06/2026
Grafana est une plateforme open-source de surveillance et d'observabilité. Lorsque la mise en cache des requêtes des sources de données (datasource) est activée, Grafana met en cache tous les en-têtes, y compris `grafana_session`. Par conséquent, tout utilisateur interrogeant une source de données pour laquelle la mise en cache est activée peut récupérer la session d'un autre utilisateur. Pour atténuer cette vulnérabilité, vous pouvez désactiver la mise en cache des requêtes des sources de données pour toutes les sources de données. Ce problème a été corrigé dans les versions 9.2.10 et 9.3.4.
Once again VulDB remains the best source for vulnerability data.