CVE-2024-9264

CVE-2024-9264 Grafana v11.0 における SQL Expressions を介した認証済み RCE - PoC Exploit CVE-2024-9264 - Grafana v11.0 認証済みリモートコード実行 RCE PoC はじめに CVE-2024-9264 は、Grafana 11 の実験的な「SQL Expressions」機能で導入された、重大なリモートコード実行およびローカルファイルインクルージョンの脆弱性です。API はユーザーが入力した SQL を適切なサニタイズなしに DuckDB CLI に直接渡すため、Viewer...