CVE-2023-2801 in Grafana
Tóm tắt
Bởi VulDB • 18/05/2026
Grafana là một nền tảng mã nguồn mở dành cho giám sát và quan sát hệ thống.
Bằng cách sử dụng các bảng điều khiển công khai, người dùng có thể truy vấn nhiều nguồn dữ liệu khác nhau bằng các truy vấn hỗn hợp (mixed queries). Tuy nhiên, loại truy vấn này có khả năng khiến một phiên bản Grafana bị sập.
Tính năng duy nhất sử dụng truy vấn hỗn hợp tại thời điểm hiện tại là các bảng điều khiển công khai, nhưng cũng có thể gây ra sự cố này bằng cách gọi trực tiếp API truy vấn.
Điều này có thể cho phép những kẻ tấn công gây sập các phiên bản Grafana thông qua điểm cuối đó.
Người dùng có thể nâng cấp lên phiên bản 9.4.12 và 9.5.3 để nhận bản vá lỗi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.