5일차 – Grafana SQL Expressions → DuckDB LFI (CVE-2024-9264)

TL;DR: 영향을 받는 Grafana 11.x 빌드에서 로그인한 Viewer는 SQL Expressions를 사용할 수 있습니다. Grafana는 표현식을 서버의 DuckDB로 전달합니다. read_text() / read_blob()를 사용하여 로컬 파일을 읽을 수 있습니다(LFI). /opt/flag.txt에 플래그를 심어 두었습니다.

빌드 → 실행

docker build -t day5-grafana .
docker rm -f day5 2>/dev/null || true
docker run -d --name day5 -p 3000:3000 day5-grafana