CVE-2025-8341 in Infinity Datasource Plugin
Riassunto
di VulDB • 03/07/2026
Grafana è una piattaforma open-source per il monitoraggio e l'osservabilità. Il plug-in Infinity datasource, mantenuto da Grafana Labs, consente di visualizzare dati provenienti da endpoint JSON, CSV, XML, GraphQL e HTML.
Se il plug-in era configurato per consentire solo determinati URL, un attaccante avrebbe potuto eludere questa restrizione utilizzando un URL appositamente creato ad hoc. Questa vulnerabilità è stata risolta nella versione 3.4.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.