Día 5 – Grafana SQL Expressions → DuckDB LFI (CVE-2024-9264)

TL;DR: En las versiones afectadas de Grafana 11.x, un Viewer con sesión iniciada puede usar SQL Expressions. Grafana reenvía la expresión a DuckDB en el servidor. Con read_text() / read_blob(), puedes leer archivos locales (LFI). Plantamos una flag en /opt/flag.txt.

Compilar → Ejecutar

docker build -t day5-grafana .
docker rm -f day5 2>/dev/null || true
docker run -d --name day5 -p 3000:3000 day5-grafana