Grafana /avatar 服务器端请求伪造漏洞（CVE-2020-13379）

日期: 2025-08-22 | 影响软件: Grafana | POC: 否

漏洞描述

Grafana 是一个开源的分析和监控平台。该漏洞存在于 Grafana 的 avatar 功能中，攻击者可以通过构造恶意的 URL 利用 SSRF 漏洞发送任意请求，可能导致敏感信息泄露。此外，该漏洞还可能被利用进行拒绝服务攻击，影响系统的正常运行。

暂无