| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/grafana/grafana | ≥ 12.0.0≥ 12.3.0≥ 12.4.0≥ 13.0.0≥ 2.0.0-beta1≥ 2.0.0-beta1+incompatible< 1.9.2-0.20260616075434-82ef13993059mọi phiên bản | 1.9.2-0.20260616075434-82ef13993059 |
The Loki datasource plugin's callResource handler contains a path traversal vulnerability. An authenticated Viewer-role user can escape the plugin's resource sandbox and access administrative Loki endpoints (e.g. /config, /services, /ready) to extract sensitive backend configuration and internal service information.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí