انتشار آسیب پذیری از نوع sqlinjection برای ابزار Grafana

به تازگی آسیب پذیری جدیدی برای ابزار Grafana منتشر شده است. این ابزار برای مانیتورینگ استفاده می شود . این آسیب پذیری از نوع sqlinjection می باشد و به هکرها این امکان را می دهد که دستورات sql اجرا نمایند و در نتیجه بتوانند رکورد ها و مقادیر دیتا بیس ها را تغییر داده و Data leakage انجام دهند. این ضعف در پکیج sql مربوط به این ابزار‌ می باشد و در فایل SqlDatasource.ts کد آسیب پذیر وجود دارد. گیتهاب اعلام‌ نموده که تمام ورژن های این ابزار حتی جدیدترین نسخه های منتشر شده از این ابزار دارای این آسیب پذیری هستند. برای پیشگیری و مقابله به روز رسانی لازم برای این ابزار را انجام دهید.