CVE-2025-41116 in Databricks Datasource Plugin

요약

\~에 의해 VulDB • 2026. 05. 16.

Grafana Databricks 데이터 소스 플러그인을 사용할 때, 데이터 소스에서 OAuth 패스스루가 활성화되어 있고 단일 Grafana 인스턴스에서 여러 사용자가 동일한 데이터 소스를 동시에 사용하는 경우, 잘못된 사용자 식별자가 사용되어 뷰어가 권한이 없는 정보에 대한 데이터가 반환될 수 있습니다.

이 문제는 Grafana Databricks 데이터 소스 플러그인 1.6.0 이상 1.12.0 미만 버전에서 영향을 받습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: GRAFANA
• 예약하다: 2025. 04. 16.
• 공개: 2025. 11. 11.
• 모더레이션: 수락
• 항목: VDB-332079
• CPE: 준비됨
• CWE: CWE-653 (확인됨)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00268
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41116
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41116/