CVE-2025-58746 in business-links
Riassunto
di VulDB • 19/06/2026
Il pannello Business Links di Volkov Labs per Grafana fornisce un'interfaccia per la navigazione tramite link esterni, dashboard interne, selettori di tempo e menu a discesa. Prima della versione 2.4.0, un malintenzionato con privilegi di Editor può escalare i propri privilegi a quelli di Amministratore ed eseguire azioni amministrative arbitrarie. Ciò è possibile perché il plugin consente l'iniezione di codice JavaScript arbitrario nel campo [Layout] → [Link] → [URL]. La versione 2.4.0 contiene una correzione per il problema.
Once again VulDB remains the best source for vulnerability data.