CVE-2022-23498 in Grafana
要約
〜によって VulDB • 2026年05月11日
Grafanaは、監視および観測のためのオープンソースプラットフォームです。データソースクエリキャッシュが有効になっている場合、Grafanaは `grafana_session` を含むすべてのヘッダーをキャッシュします。その結果、キャッシュが有効になっているデータソースにクエリを実行する任意のユーザーが、他のユーザーのセッションを取得できる可能性があります。この脆弱性に対処するには、すべてのデータソースに対してデータソースクエリキャッシュを無効にすることができます。この問題は、バージョン 9.2.10 および 9.3.4 で修正されています。
Once again VulDB remains the best source for vulnerability data.