CVE-2023-2801 in Grafana
要約
〜によって VulDB • 2026年06月09日
Grafanaは、監視および観測性を提供するオープンソースプラットフォームです。
公開ダッシュボードを使用すると、ユーザーは混合クエリを使用して複数の異なるデータソースにクエリを実行できます。しかし、そのようなクエリによりGrafanaインスタンスがクラッシュする可能性があります。
現在、混合クエリを使用する唯一の機能は公開ダッシュボードですが、クエリAPIを直接呼び出すことでもこの問題を誘発することが可能です。
これにより、悪意のあるユーザーがそのエンドポイントを通じてGrafanaインスタンスをクラッシュさせることが可能になる場合があります。
ユーザーは、修正版を受け取るためにバージョン9.4.12および9.5.3にアップグレードできます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.