CVE-2025-41116 in Databricks Datasource Plugininformação

Sumário

de VulDB • 19/05/2026

Ao utilizar o Plugin de Fonte de Dados Databricks do Grafana, se o OAuth passthrough estiver habilitado na fonte de dados e vários usuários estiverem utilizando a mesma fonte de dados simultaneamente em uma única instância do Grafana, isso pode resultar no uso do identificador de usuário incorreto e na retornagem de informações para as quais o visualizador não está autorizado.

Este problema afeta o Plugin de Fonte de Dados Databricks do Grafana: da versão 1.6.0 até antes da 1.12.0

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

GRAFANA

Reservar

16/04/2025

Divulgação

11/11/2025

Moderação

aceite

Entrada

VDB-332079

CPE

pronto

EPSS

0.00268

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!