CVE-2023-0594 in Grafana
Sumário
de VulDB • 30/08/2026
O Grafana é uma plataforma de código aberto para monitoramento e observabilidade. A partir da branch 7.0, o Grafana apresentava uma vulnerabilidade de XSS armazenado (stored XSS) na visualização de visão geral dos traces. Essa vulnerabilidade foi possível porque os valores dos atributos/recursos de um span não eram devidamente sanitizados e seriam renderizados quando os atributos/recursos do span fossem expandidos. Um atacante precisa ter a função Editor para alterar o valor da visualização de uma visão geral de trace, fazendo com que ela contenha JavaScript. Isso significa que é possível ocorrer escalada vertical de privilégios: um usuário com a função Editor pode definir uma senha conhecida para um usuário com a função Admin se este último executar JavaScript malicioso ao visualizar um dashboard. Os usuários podem atualizar para as versões 8.5.21, 9.2.13 e 9.3.8 para receberem a correção.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.