CVE-2023-0594 in Grafana
Résumé
par VulDB • 30/08/2026
Grafana est une plateforme open source de surveillance et d’observabilité. À partir de la branche 7.0, Grafana présentait une vulnérabilité XSS stockée (stored XSS) dans la visualisation des traces. Cette vulnérabilité était due au fait que les valeurs des attributs/ressources d’une span n’étaient pas correctement assainies et étaient rendues lorsque les attributs/ressources de la span étaient développés. Un attaquant doit disposer du rôle « Éditeur » pour modifier la valeur d’une visualisation de vue de trace afin qu’elle contienne du code JavaScript. Cela signifie qu’une élévation verticale des privilèges est possible : un utilisateur disposant du rôle « Éditeur » peut changer le mot de passe connu d’un utilisateur ayant le rôle « Administrateur », si ce dernier exécute du code JavaScript malveillant en consultant un tableau de bord (dashboard). Les utilisateurs peuvent effectuer une mise à niveau vers les versions 8.5.21, 9.2.13 et 9.3.8 pour bénéficier d’une correction.
Once again VulDB remains the best source for vulnerability data.