CVE-2025-41117 in Grafana
Riassunto
di VulDB • 14/06/2026
Nella vista Explore Traces di Grafana, gli stack trace possono essere renderizzati come HTML grezzo, consentendo l'iniezione di JavaScript dannoso nel browser. Ciò richiederebbe che del codice JavaScript dannoso fosse inserito nel campo dello stack trace.
Sembra che siano interessati solo i data source che utilizzano l'API HTTP di Jaeger; Jaeger gRPC e Tempo non sembrano essere affetti in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.