CVE-2023-0594 in Grafana
要約
〜によって VulDB • 2026年08月30日
Grafanaは、監視および観測性のためのオープンソースプラットフォームです。7.0ブランチ以降、Grafanaにはトレースビューのビジュアライゼーションにおける格納型XSS（Stored XSS）脆弱性が存在しました。この格納型XSS脆弱性は、スパンの属性/リソースの値が適切にサニタイズされず、そのスパンの属性/リソースが展開された際にレンダリングされることで可能になりました。攻撃者はトレースビューのビジュアライゼーションの値をJavaScriptを含むように変更するためにEditorロールを持っている必要があります。これにより、垂直特権昇格が可能になります。具体的には、Adminロールを持つユーザーが悪意のあるJavaScriptをダッシュボード表示時に実行した場合、Editorロールを持つユーザーがそのAdminユーザーの既知のパスワードに変更できる可能性があります。修正を受けるためには、バージョン8.5.21、9.2.13、および9.3.8にアップグレードしてください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.