CVE-2025-8341 in Infinity Datasource Plugin
要約
〜によって VulDB • 2026年07月31日
Grafanaは、監視および観測性を提供するオープンソースプラットフォームです。Grafana LabsがメンテナンスしているInfinityデータソースプラグインを使用すると、JSON、CSV、XML、GraphQL、HTMLのエンドポイントからデータを可視化できます。
このプラグインで特定のURLのみを許可するように設定されていた場合でも、攻撃者は特別に作成されたURLを使用してこの制限を回避できる可能性があります。本脆弱性はバージョン3.4.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.