CVE-2025-41117
CVE-2025-41117 · XSS in Grafana Explore stack trace
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Stack traces in Grafana's Explore Traces view can be rendered as raw HTML, and thus inject malicious JavaScript in the browser. This would require malicious JavaScript to be entered into the stack trace field. Only datasources with the Jaeger HTTP API appear to be affected; Jaeger gRPC and Tempo do not appear affected whatsoever.
CVSS 6.8 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · applications
Produits et versions concernés
grafana/grafana
- Versions du logiciel
- ≥ 12.2.0, < 12.2.4+security-01: Concernée (semver)
- ≥ 12.3.0, < 12.3.2+security-01: Concernée (semver)
Mettez à jour vers 12.2.4+security-01; Mettez à jour vers 12.3.2+security-01
grafana/grafana-enterprise
- Versions du logiciel
- ≥ 12.2.0, < 12.2.4+security-01: Concernée (semver)
- ≥ 12.3.0, < 12.3.2+security-01: Concernée (semver)
Mettez à jour vers 12.2.4+security-01; Mettez à jour vers 12.3.2+security-01
grafana Ubuntu:16.04:LTS
- Versions du logiciel
- 2.6.0+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié