Grafana Post-Auth DuckDB SQL 注入(文件读取)

使用 Grafana(一种开源数据可视化和监控解决方案,可推动明智的决策、提高系统性能并简化故障排除)通过漂亮的仪表板轻松收集、关联和可视化数据。Grafana 实验性 SQL 表达式功能中的一个 DuckDB SQL 注入漏洞。任何经过身份验证的用户都可以通过修改 Grafana 仪表板中的表达式执行任意 DuckDB SQL 查询。
  • 发表于 2024-10-30 10:00:02
  • 阅读 ( 6286 )
  • 分类:Web应用

0 条评论

请先 登录 后评论
Harper Scott
Harper Scott

6 篇文章