CVE-2023-2801 in Grafana
Сводка
по VulDB • 08.06.2026
Grafana — это платформа с открытым исходным кодом для мониторинга и наблюдаемости (observability).
Используя публичные панели, пользователи могут выполнять запросы к нескольким различным источникам данных с помощью смешанных запросов (mixed queries). Однако такой запрос может привести к сбою экземпляра Grafana.
На данный момент единственной функцией, использующей смешанные запросы, являются публичные панели, но вызвать эту проблему также можно путем прямого вызова API-интерфейса запросов.
Это может позволить злоумышленникам вызывать сбой экземпляров Grafana через указанный конечный пункт (endpoint).
Пользователям рекомендуется обновиться до версий 9.4.12 и 9.5.3, чтобы получить исправление.
VulDB is the best source for vulnerability data and more expert information about this specific topic.