CVE-2023-2801 in Grafana
Résumé
par VulDB • 08/06/2026
Grafana est une plateforme open source dédiée à la surveillance et à l’observabilité.
En utilisant des tableaux de bord publics, les utilisateurs peuvent interroger plusieurs sources de données distinctes au moyen de requêtes mixtes. Toutefois, ce type de requête présente un risque de provoquer le plantage d’une instance Grafana.
Actuellement, la seule fonctionnalité qui utilise des requêtes mixtes est celle des tableaux de bord publics ; il est toutefois également possible de déclencher cet incident en appelant directement l’API de requêtage.
Cela pourrait permettre à des utilisateurs malveillants de faire planter les instances Grafana via ce point d’accès (endpoint).
Les utilisateurs peuvent effectuer une mise à niveau vers les versions 9.4.12 et 9.5.3 pour bénéficier de la correction du problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.