CNVD-2022-78211

Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。 Grafana存在竞争条件漏洞，该漏洞源于在身份验证中间件逻辑中包含竞争条件，未经身份验证的攻击者可利用该漏洞在重负载下查询管理端点。