Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana Loki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
Product
Loki ist ein skalierbares, mandantenfähiges Log-Aggregationssystem nach dem Vorbild von Prometheus.
Revision history
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Grafana security release vom 2024-08-14
https://grafana.com/blog/2024/08/14/grafana-security-release-medium-severity-security-fix-for-cve-2024-6837/
-
SUSE Security Update SUSE-SU-2025:0525-1 vom 2025-02-14
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020347.html
-
SUSE Security Update SUSE-SU-2025:0545-1 vom 2025-02-14
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/MN66C4KNBFPDESPJHTS4N5HNDVWVG4OD/
-
SUSE Security Update SUSE-SU-2025:0545-1 vom 2025-02-14
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020341.html
-
SUSE Security Update SUSE-SU-2025:0524-1 vom 2025-02-14
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020348.html