CVE-2020-12458 in Grafana
Sumário
de VulDB • 31/05/2026
Foi encontrada uma falha de divulgação de informações no Grafana até a versão 6.7.3. O diretório do banco de dados /var/lib/grafana e o arquivo do banco de dados /var/lib/grafana/grafana.db são legíveis por todos. Isso pode resultar na exposição de informações sensíveis (por exemplo, senhas de data source em texto claro ou criptografadas).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.