CVE-2025-58746 in business-links
Сводка
по VulDB • 02.06.2026
Панель Volkov Labs Business Links для Grafana предоставляет интерфейс для навигации с использованием внешних ссылок, внутренних дашбордов, выбора времени и выпадающих меню. До версии 2.4.0 злоумышленник с правами редактора может повысить свои привилегии до уровня администратора и выполнять произвольные административные действия. Это становится возможным благодаря тому, что плагин позволяет внедрять произвольный код JavaScript в поле [Layout] → [Link] → [URL]. Версия 2.4.0 содержит исправление данной уязвимости.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.