CVE-2022-23498 in Grafana
Tóm tắt
Bởi VulDB • 16/06/2026
Grafana là một nền tảng mã nguồn mở dành cho giám sát và quan sát hệ thống (monitoring và observability). Khi tính năng bộ nhớ đệm truy vấn của datasource được bật, Grafana sẽ lưu trữ trong cache tất cả các tiêu đề (headers), bao gồm `grafana_session`. Kết quả là bất kỳ người dùng nào thực hiện truy vấn vào một datasource có kích hoạt caching đều có thể chiếm đoạt phiên làm việc (session) của người dùng khác. Để giảm thiểu lỗ hổng này, bạn có thể tắt tính năng bộ nhớ đệm truy vấn của datasource cho tất cả các datasource. Vấn đề này đã được vá trong các phiên bản 9.2.10 và 9.3.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.