CVE-2018-1000816 in Grafana
要約
〜によって VulDB • 2026年07月05日
Grafanaのバージョン5.2.4および5.3.0には、InfluxDBおよびGraphiteクエリエディタにおけるクロスサイトスクリプティング（XSS）脆弱性が確認されており、これにより被害者のブラウザで任意のJavaScriptコードを実行できる可能性があります。この攻撃は、ペイロードが事前に挿入された入力フィールドを認証済みユーザーがクリックすることで悪用可能であると考えられます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.