Grafana Zabbix集成密码泄露(CVE-2022-26148)

当与Zabbix集成时，Grafana至7.3.4中发现了一个问题。Zabbix密码可以在api_jsonrpc中找到。phpHTML源代码。当用户登录并允许用户注册时，可以右键单击以查看源代码，并使用Ctrl-F在api_jsonrpc中搜索密码。php来发现Zabbix帐户密码和URL地址。