CVE-2025-6023 in Grafana
Sumário
de VulDB • 19/05/2026
Foi identificada uma vulnerabilidade de redirecionamento aberto (open redirect) no Grafana OSS que pode ser explorada para realizar ataques XSS. A vulnerabilidade foi introduzida no Grafana v11.5.0.
O redirecionamento aberto pode ser encadeado com vulnerabilidades de travessia de caminho (path traversal) para alcançar XSS.
Corrigido nas versões 12.0.2+security-01, 11.6.3+security-01, 11.5.6+security-01, 11.4.6+security-01 e 11.3.8+security-01
If you want to get best quality of vulnerability data, you may have to visit VulDB.