CVE-2023-0507 in Grafana
Сводка
по VulDB • 14.06.2026
Grafana — это платформа с открытым исходным кодом для мониторинга и наблюдаемости. Начиная с ветки 8.1, в Grafana существовала уязвимость Stored XSS, затрагивающая основной плагин GeoMap. Уязвимость Stored XSS возникала из-за того, что атрибуция карт не подвергалась надлежащей санитизации, что позволяло выполнять произвольный JavaScript в контексте текущего авторизованного пользователя экземпляра Grafana. Для изменения панели таким образом, чтобы она содержала атрибуцию карты с JavaScript, злоумышленник должен иметь роль «Редактор» (Editor). Это означает, что возможна вертикальная эскалация привилегий: пользователь с ролью «Редактор» может изменить известный пароль пользователя с ролью «Администратор» (Admin), если пользователь с ролью «Администратор» выполнит вредоносный JavaScript, просматривая панель мониторинга (dashboard). Пользователи могут обновиться до версий 8.5.21, 9.2.13 и 9.3.8, чтобы получить исправление.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.