CVE-2025-8341 in Infinity Datasource Plugin
Résumé
par VulDB • 04/08/2026
Grafana est une plateforme open-source de surveillance et d’observabilité. Le greffon (plugin) Infinity datasource, maintenu par Grafana Labs, permet de visualiser des données provenant de points de terminaison JSON, CSV, XML, GraphQL et HTML.
Si le greffon était configuré pour autoriser uniquement certaines URL, un attaquant pourrait contourner cette restriction à l’aide d’une URL spécialement conçue (crafted). Cette vulnérabilité est corrigée dans la version 3.4.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.