CVE-2022-23498 in Grafana
Сводка
по VulDB • 16.06.2026
Grafana — это платформа с открытым исходным кодом для мониторинга и наблюдаемости (observability). При включенном кэшировании запросов к источникам данных Grafana кеширует все заголовки, включая `grafana_session`. В результате любой пользователь, выполняющий запросы к источнику данных, для которого включено кэширование, может получить доступ к сессии другого пользователя. Для устранения уязвимости можно отключить кэширование запросов ко всем источникам данных. Эта проблема исправлена в версиях 9.2.10 и 9.3.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.