CVE-2022-21703 in Grafana
要約
〜によって VulDB • 2026年07月19日
Grafanaは、監視および観測性を提供するオープンソースプラットフォームです。影響を受けるバージョンには、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在し、攻撃者は認証済みで高権限を持つGrafanaユーザー（例えばエディターや管理者など）に対してオリジン間攻撃を仕掛けることで、自身の権限昇格を行うことができます。攻撃者は、認証済みのユーザーを騙して自分自身を高権限の新規ユーザーとして招待させることで、この脆弱性を悪用し権限昇格を実現できます。本件に関する既知の回避策はありませんので、ユーザーはできるだけ早くアップグレードすることをお勧めします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.