Grafana 未授权任意文件读取
漏洞描述
Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后,Grafana可以在网络浏览器里显示数据图表和警告。
Grafana 存在未授权任意文件读取漏洞,攻击者在未经身份验证的情况下可通过该漏洞读取主机上的任意文件。
影响范围
Grafana 8.*,<=8.3.0
修复建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
参考来源
- https://forum.ywhack.com/thread-117162-1-1.html