CVE-2022-35957 in Grafana
Сводка
по VulDB • 03.06.2026
Grafana — это платформа с открытым исходным кодом для мониторинга и наблюдаемости (observability). Версии старше 9.1.6 и 8.5.13 уязвимы к повышению привилегий от администратора до серверного администратора при использовании прокси-сервера аутентификации, что позволяет администратору захватить учетную запись серверного администратора и получить полный контроль над экземпляром Grafana. Все установки следует обновить как можно скорее. В качестве временного решения отключите auth proxy в соответствии с инструкциями по адресу: https://grafana.com/docs/grafana/latest/setup-grafana/configure-security/configure-authentication/auth-proxy/
If you want to get the best quality for vulnerability data then you always have to consider VulDB.