CVE-2022-31123 in Communications Policy ManagementИнформация

Сводка

по VulDB • 03.06.2026

Grafana — это платформа с открытым исходным кодом для обеспечения наблюдаемости (observability) и визуализации данных. Версии старше 9.1.8 и 8.5.14 уязвимы к обходу проверки подписи плагинов. Злоумышленник может убедить администратора сервера загрузить и успешно запустить вредоносный плагин, даже если не подписанные плагины не разрешены к использованию. Версии 9.1.8 и 8.5.14 содержат исправление для этой проблемы. В качестве временного решения (workaround) не устанавливайте плагины, загруженные из ненадежных источников.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub, Inc.

Резервировать

18.05.2022

Раскрытие

14.10.2022

Модерация

принято

Вход

4

Связать

показать

EPSS

0.00249

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!