CVE-2025-6197

Nome do Software Vulnerável e Versões Afetadas Grafana OSS versões 11.3.0 a 11.3.7 Grafana OSS versões 11.4.0 a 11.4.5 Grafana OSS versões 11.5.0 a 11.5.5 Grafana OSS versões 11.6.0 a 11.6.2 Grafana OSS versões 12.0.0 a 12.0.1

Description Um problema de redirecionamento aberto existe na funcionalidade de troca de organização OSS. Esta falha permite que um invasor remoto redirecione usuários para um site externo arbitrário. Para a exploração bem-sucedida, a instância do Grafana deve conter múltiplas organizações e a vítima deve pertencer a uma organização diferente daquela especificada na URL. Este redirecionamento aberto pode ser encadeado com travessia de caminho (path traversal) para facilitar ataques de cross-site scripting (XSS), onde scripts maliciosos são injetados em sites confiáveis.

Recommendations Atualizar para a versão 11.3.8+security-01 Atualizar para a versão 11.4.6+security-01 Atualizar para a versão 11.5.6+security-01 Atualizar para a versão 11.6.3+security-01 Atualizar para a versão 12.0.2+security-01