Пользователь с ролью Organization Admin может направить сервер или токен URL соединения Git Sync на обратный или внутренний адрес, а Grafana затем отправит клиентский секрет и токены OAuth или запросы, подписанные закрытым ключом GitHub App, на этот адрес (подделка запроса на стороне сервера).
Показать оригинальное описание (EN)
A user with the Organization Admin role could point the server or token URL of a Git Sync connection at a loopback or internal address, and Grafana would then send the connection's OAuth client secret and tokens, or requests signed with the GitHub App private key, to that address (server-side request forgery).
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1