CVE-2022-31123 in Communications Policy Management
要約
〜によって VulDB • 2026年06月13日
Grafanaは、オープンソースの観測およびデータ可視化プラットフォームです。バージョン9.1.8より前および8.5.14より前のバージョンには、プラグイン署名検証のエスケープに関する脆弱性が存在します。攻撃者は、未署名のプラグインの実行が許可されていない場合でも、サーバー管理者を騙して悪意のあるプラグインをダウンロードし、正常に実行させることができます。この問題に対する修正パッチは、バージョン9.1.8および8.5.14に含まれています。回避策として、信頼できないソースからダウンロードしたプラグインのインストールを行わないでください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.