Skip to content
OpenAdvisories
High WID-SEC-2025-2245 1 CVE

Grafana Image Renderer Plugin: Schwachstelle ermöglicht Codeausführung

Published Oct 8, 2025 · Updated Oct 9, 2025 · Revision 2 · de-DE

Vendor: Grafana Product: Grafana Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Grafana Image Renderer Plugin ausnutzen, um beliebigen Programmcode auszuführen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Critical 9.9
    CVE-2025-11539

    Arbitrary Code Execution in Grafana Image Renderer Plugin

    Grafana Image Renderer is vulnerable to remote code execution due to an arbitrary file write vulnerability. This is due to the fact that the /render/csv endpoint lacked validation of the filePath parameter that allowed an attacker to save a shared object to a…

    Grafana grafana-image-renderer Web / CMS

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-33321

  2. #1

    Initiale Fassung

References