CVE-2021-43813

Grafana monitorinq və müşahidə üçün açıq mənbəli platformadır. Versiya 8.3.2 və 7.5.12-dən əvvəlki Grafana versiyaları tam kiçik və ya tam böyük hərflərdən ibarət olan .md faylları üçün kataloq keçidi (directory traversal) zəifliyi ehtiva edir. Zəiflik məhdud miqyaslıdır və yalnız autentifikasiya olunmuş istifadəçilərə .md genişlənməli fayllara giriş imkanı verir. Grafana Cloud instansiyaları bu zəiflikdən təsirlənməmişdir. İstifadəçilər düzəliş edilmiş 8.3.2 və ya 7.5.12 versiyalarına yüksəltmə etməlidirlər. Yüksəltmə edə bilməyən istifadəçilər üçün sorğunun PATH hissəsini normallaşdıran bir reverse proxy-nin Grafana qarşısında işlədilməsi zəifliyi aradan qaldıracaqdır. Proxy həmçinin url kodlaşdırılmış yolları emal edə bilməlidir. Alternativ olaraq, tam kiçik və ya tam böyük hərflərdən ibarət .md faylları üçün istifadəçilər, plaginlərin daxili kömək mətnlərindən başqa heç bir funksionallığı itirmədən /api/plugins/.*/markdown/.* yolunu bloklaya bilərlər.