Dia 5 – Expressões SQL do Grafana → DuckDB LFI (CVE-2024-9264)

Resumo: Em builds afetados do Grafana 11.x, um Visualizador logado pode usar Expressões SQL. O Grafana encaminha a expressão para o DuckDB no servidor. Com read_text() / read_blob(), você pode ler arquivos locais (LFI). Nós plantamos uma flag em /opt/flag.txt.

Construir → Executar

docker build -t day5-grafana .
docker rm -f day5 2>/dev/null || true
docker run -d --name day5 -p 3000:3000 day5-grafana