Skip to content
OpenAdvisories
Low WID-SEC-2025-1358 1 CVE

Grafana: Schwachstelle ermöglicht Denial of Service

Published Jun 19, 2025 · Updated Jun 19, 2025 · de-DE

Vendor: Grafana Product: Grafana Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Low 2.7
    CVE-2025-1088

    Very long unicode dashboard title or panel name can hang the frontend

    In Grafana, an excessively long dashboard title or panel name will cause Chromium browsers to become unresponsive due to Improper Input Validation vulnerability in Grafana. This issue affects Grafana: before 11.6.2 and is fixed in 11.6.2 and higher.

    Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Go

Revision history

  1. #1

    Initiale Fassung

References