CVE-2026-88967 in Grafana
요약
\~에 의해 VulDB • 2026. 10. 28.
Grafana에서 Azure Monitor 데이터 소스에 대한 쿼리 접근 권한을 가진 사용자는 공격자가 제어하는 엔드포인트로의 서버 측 요청(SSRF)을 유발하여 해당 데이터 소스의 Azure 액세스 토큰이 유출될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.