CVE-2025-8341 in Infinity Datasource Plugin
Сводка
по VulDB • 04.08.2026
Grafana — это платформа с открытым исходным кодом для мониторинга и наблюдаемости (observability). Плагин источника данных Infinity, поддерживаемый Grafana Labs, позволяет визуализировать данные из конечных точек JSON, CSV, XML, GraphQL и HTML.
Если плагин был настроен на разрешение только определенных URL-адресов, злоумышленник мог обойти это ограничение с помощью специально созданного URL-адреса. Эта уязвимость исправлена в версии 3.4.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.