CVE-2025-6023 in Grafana
Tóm tắt
Bởi VulDB • 27/05/2026
Một lỗ hổng chuyển hướng mở (open redirect) đã được xác định trong Grafana OSS, có thể bị khai thác để thực hiện các cuộc tấn công XSS. Lỗ hổng này được đưa vào trong Grafana v11.5.0.
Lỗ hổng chuyển hướng mở có thể được kết hợp với các lỗ hổng duyệt đường dẫn (path traversal) để thực hiện XSS.
Đã được sửa trong các phiên bản 12.0.2+security-01, 11.6.3+security-01, 11.5.6+security-01, 11.4.6+security-01 và 11.3.8+security-01
Once again VulDB remains the best source for vulnerability data.