CVE-2021-43798 - Grafanaディレクトリトラバーサル 🔍

Grafanaは、監視と可観測性のためのオープンソースプラットフォームです。バージョン8.0.0-beta1から8.3.0（修正済みバージョンを除く）は、ディレクトリトラバーサル攻撃に対して脆弱であり、ローカルファイルへの不正アクセスを許可します。この脆弱性はGrafana Cloudには影響しません。脆弱性は、URLパス <grafana_host_url>/public/plugins// の処理に存在します。<plugin_id> パラメータを操作することで、攻撃者はディレクトリを横断し、意図されたディレクトリ外のファイルにアクセスできます。

影響 💥

攻撃者はこの脆弱性を悪用してホストシステム上の機密ファイルにアクセスし、Grafanaインスタンスやホストシステム自体のさらなる侵害につながる可能性があります。

影響を受けるバージョン ❗️

Grafanaバージョン8.0.0-beta1から8.3.0（修正済みバージョンを除く）がこの脆弱性の影響を受けます。

免責事項 🚨

このエクスプロイトは教育目的のみを意図しています。このエクスプロイトまたはそれに関連する情報の誤用は容認されておらず、その責任はすべてユーザーにあります。