CVE-2025-6023 in GrafanaИнформация

Сводка

по VulDB • 27.05.2026

В Grafana OSS выявлена уязвимость открытого перенаправления (open redirect), которую можно использовать для выполнения атак XSS. Уязвимость появилась в Grafana v11.5.0.

Открытое перенаправление может быть скомбинировано с уязвимостями обхода пути (path traversal) для достижения выполнения XSS.

Исправлено в версиях 12.0.2+security-01, 11.6.3+security-01, 11.5.6+security-01, 11.4.6+security-01 и 11.3.8+security-01

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

GRAFANA

Резервировать

12.06.2025

Раскрытие

18.07.2025

Модерация

принято

Вход

VDB-316859

EPSS

0.37565

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!