CVE-2025-41116
Aşağı
Təsvir
Grafana Databricks Datasource Plugin istifadə edildikdə, əgər məlumat mənbəyində (datasource) Oauth passthrough aktiv edilmişdirsə və tək bir Grafana instansiyasında eyni məlumat mənbəyindən eyni vaxtda çox sayda istifadəçi istifadə edirsə, bu, yanlış istifadəçi identifikatorunun istifadə edilməsinə və baxan şəxsin səlahiyyətli olmadığı məlumatların qaytarılmasına səbəb ola bilər. Bu problem Grafana Databricks Datasource Plugin-in 1.6.0 versiyasından 1.12.0 versiyasına qədər olan hissəsinə təsir edir.
CiddilikAşağı
CVSS2.1
İstismar ehtimalı—
MəhsulGrafana Databricks Datasource Plugin
Dərc11 noy 2025
İlk görülmə11 noy 2025
Zəiflik növüCWE-653CWE-653
Necə düzəltmək olar
Yeniləyin
- Grafana Labs Grafana Databricks Datasource Plugin1.12.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Grafana Labs Grafana Databricks Datasource Plugin | 1.6.0 ≤ v < 1.12.1 | 1.12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.