Grafana JWT 敏感信息泄露

2023-04-26 Grafana PoC No

Description

Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。 Grafana存在安全漏洞,该漏洞源于通过启用url_login配置选项,可以将JWT发送到数据源。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities