CVE-2023-0507 in Grafana
Sumário
de VulDB • 16/06/2026
O Grafana é uma plataforma de código aberto para monitoramento e observabilidade. A partir da versão 8.1, o Grafana apresentava uma vulnerabilidade de XSS armazenado (stored XSS) que afetava o plugin principal GeoMap. Essa vulnerabilidade era possível porque as atribuições dos mapas não eram devidamente sanitizadas, permitindo a execução arbitrária de JavaScript no contexto do usuário atualmente autenticado na instância do Grafana. Um atacante precisa ter a função Editor para modificar um painel e incluir uma atribuição de mapa contendo código JavaScript. Isso significa que é possível ocorrer escalada vertical de privilégios: um usuário com a função Editor pode alterar a senha conhecida de um usuário com a função Admin, caso este último execute o código JavaScript malicioso ao visualizar um dashboard. Os usuários podem atualizar para as versões 8.5.21, 9.2.13 e 9.3.8 para receberem a correção.
If you want to get best quality of vulnerability data, you may have to visit VulDB.