| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/grafana/grafana | ≥ 12.0.0≥ 12.3.0≥ 12.4.0≥ 13.0.0≥ 2.0.0-beta1≥ 2.0.0-beta1+incompatible< 1.9.2-0.20260616075434-82ef13993059全バージョン | 1.9.2-0.20260616075434-82ef13993059 |
The Loki datasource plugin's callResource handler contains a path traversal vulnerability. An authenticated Viewer-role user can escape the plugin's resource sandbox and access administrative Loki endpoints (e.g. /config, /services, /ready) to extract sensitive backend configuration and internal service information.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン