7.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A stored cross-site scripting vulnerability in the Geomap panel's MapLibre base layer allows a user with the Editor role to execute arbitrary JavaScript in another user's session by hosting a malicious style configuration, enabling escalation to Org Admin.
Засегнати продукти
- Grafana Grafana OSS: 12.3.0; 12.4.0 до 12.4.10; 13.0.0 до 13.0.8; 13.1.0 до 13.1.5; 13.2.0 до 13.2.1
- Grafana Grafana Enterprise: 12.3.0; 12.4.0 до 12.4.10; 13.0.0 до 13.0.8; 13.1.0 до 13.1.5; 13.2.0 до 13.2.1
Вид слабост
История
- 17 септември 2026 Публикувано