Grafana avatar 存在SSRF漏洞

Grafana 3.0.1版本至7.0.1版本中的avatar功能存在SSRF漏洞，该漏洞源于不正确的访问控制。远程攻击者可利用该漏洞使其向任意URL发送请求，获取返回的信息（包括Grafana运行的网络）。