day05-grafana-sqlexpr-lab

Giorno 5 – Grafana SQL Expressions → DuckDB LFI CVE-2024-9264 TL;DR: Nelle build Grafana 11.x interessate, un Viewer autenticato può utilizzare SQL Expressions. Grafana inoltra l'espressione a DuckDB sul server. Con readtext / readblob, è possibile leggere file locali LFI. Posizioniamo una flag i...

OSV-2025-1001 Dynamic-stack-buffer-overflow in _ox_err_set_with_location

OSS-Fuzz report: https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=470447384 Crash type: Dynamic-stack-buffer-overflow READ 1 Crash state: oxerrsetwithlocation readtext readelement...