5日目 – Grafana SQL Expressions → DuckDB LFI (CVE-2024-9264)

要約: 影響を受ける Grafana 11.x ビルドでは、ログインした Viewer が SQL Expressions を使用できます。 Grafana は式をサーバ上の DuckDB に転送します。read_text() / read_blob() を使用して、 ローカルファイル（LFI）を読み取ることができます。フラグを /opt/flag.txt に配置します。

ビルド → 実行

docker build -t day5-grafana .
docker rm -f day5 2>/dev/null || true
docker run -d --name day5 -p 3000:3000 day5-grafana