Medium WID-SEC-2025-1704 1 CVE

Grafana (Infinity datasource plugin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 3, 2025 · Updated Aug 4, 2025 · Revision 2 · de-DE

Vendor: Grafana Product: Grafana Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

Medium 5.0

CVE-2025-8341

SSRF in Infinity Datasource Plugin

Grafana is an open-source platform for monitoring and observability. The Infinity datasource plugin, maintained by Grafana Labs, allows visualizing data from JSON, CSV, XML, GraphQL, and HTML endpoints. If the plugin was configured to allow only certain URLs,…

Grafana grafana-infinity-datasource github.com/grafana/grafana-infinity-datasource Web / CMS Go

Aug 4, 2025

Revision history

2025-08-04 #2
Produktversion angepasst
2025-08-03 #1
Initiale Fassung

References

Grafana Security Advisory vom 2025-08-03
https://grafana.com/security/security-advisories/cve-2025-8341/
NIST Vulnerability Database vom 2025-08-03
https://nvd.nist.gov/vuln/detail/CVE-2025-8341