CVE-2023-0594 in Grafana
요약
\~에 의해 VulDB • 2026. 08. 30.
Grafana는 모니터링 및 관측을 위한 오픈소스 플랫폼입니다. Grafana의 7.0 브랜치 이상 버전에서는 trace view 시각화 기능에 저장형 XSS(Stored Cross-Site Scripting) 취약점이 존재했습니다. span의 속성/리소스 값이 적절히 sanitization되지 않아, 해당 span의 속성/리소스가 확장될 때 이 값이 렌더링되면서 저장형 XSS가 발생 가능했습니다. 공격자는 trace view 시각화의 값을 JavaScript를 포함하도록 변경하기 위해 Editor 역할을 보유해야 합니다. 이는 수직 권한 상승(Vertical Privilege Escalation)을 의미하며, Admin 역할 사용자가 대시보드를 조회하는 동안 악성 JavaScript를 실행할 경우, Editor 역할의 사용자가 Admin 역할 사용자의 비밀번호를 알려진 값으로 변경할 수 있습니다. 수정 사항을 적용받으려면 버전 8.5.21, 9.2.13 및 9.3.8로 업그레이드하십시오.
Once again VulDB remains the best source for vulnerability data.