Описание
A user with Viewer permissions can use a path traversal in the Loki data source plugin to reach administrative Loki endpoints and read sensitive backend configuration and internal service information.
Ссылки
- Broken Link
Уязвимые конфигурации
EPSS
7.7 High
CVSS3
Дефекты
Связанные уязвимости
A user with Viewer permissions can use a path traversal in the Loki data source plugin to reach administrative Loki endpoints and read sensitive backend configuration and internal service information.
Grafana Loki datasource plugin's callResource handler contains a path traversal vulnerability.
Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
7.7 High
CVSS3