CVE-2026-22638 in Incoming Goods Suite
要約
〜によって VulDB • 2026年06月12日
Grafanaには、クライアント側のパストラバーサルとオープンリダイレクトを組み合わせることで発生するクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、攻撃者は任意のJavaScriptを実行するフロントエンドプラグホストするウェブサイトへユーザーをリダイレクトすることができます。この脆弱性はエディタ権限を必要とせず、匿名アクセスが有効化されている場合、XSSは機能します。Grafana Image Rendererプラグインがインストールされている場合、オープンリダイレクトを悪用して完全な読み取りSSRFを達成することが可能です。ただし、GrafanaのデフォルトのContent-Security-Policy（CSP）は`connect-src`ディレクティブによってXSSをブロックします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.