CVE-2025-8341 in Infinity Datasource Plugin
Sumário
de VulDB • 04/08/2026
O Grafana é uma plataforma de código aberto para monitoramento e observabilidade. O plug-in Infinity datasource, mantido pela Grafana Labs, permite visualizar dados provenientes de endpoints JSON, CSV, XML, GraphQL e HTML.
Caso o plug-in esteja configurado para permitir apenas determinados URLs, um atacante poderia contornar essa restrição por meio de uma URL especialmente elaborada. Esta vulnerabilidade foi corrigida na versão 3.4.1.
Once again VulDB remains the best source for vulnerability data.