CVE-2021-43813

Grafana, izleme ve gözlemlenebilirlik için açık kaynaklı bir platformdur. 8.3.2 ve 7.5.12 versiyonlarından önceki Grafana sürümleri, tamamen küçük harf veya tamamen büyük harften oluşan .md dosyaları için bir dizin gezginliği (directory traversal) zafiyeti içermektedir. Zafiyet kapsamı sınırlıdır ve yalnızca kimliği doğrulanmış kullanıcıların .md uzantılı dosyalara erişimine izin verir. Grafana Cloud örnekleri bu zafiyetten etkilenmemiştir. Kullanıcılar yamalanmış olan 8.3.2 veya 7.5.12 versiyonlarına yükseltme yapmalıdır. Yükseltme yapamayan kullanıcılar için, isteğin PATH bilgisini normalize eden bir ters proxy'nin (reverse proxy) Grafana önünde çalıştırılması zafiyeti hafifletecektir. Proxy'nin aynı zamanda URL kodlanmış yolları da işleyebilmesi gerekir. Alternatif olarak, tamamen küçük harf veya tamamen büyük harften oluşan .md dosyaları için kullanıcılar, satır içi eklenti yardım metinleri dışındaki herhangi bir işlev kaybı yaşamadan /api/plugins/.*/markdown/.* yolunu engelleyebilirler.