KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-31107 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。CVE-2022-31107 中在Grafana开启了OAuth的情况下，攻击者可能可利用OAuth Provider 的注册功能并最终实现账号劫持。
影响版本：
Grafana < 9.0.3
Grafana < 8.5.9
Grafana < 8.4.10
Grafana < 8.3.10
安全版本
Grafana 9.0.3
Grafana 8.5.9
Grafana 8.4.10
Grafana 8.3.10
影响范围
应用：grafana grafana（影响面 Up to (excluding) 8.3.10）
应用：grafana grafana（影响面 Up to (excluding) 8.4.10）
应用：grafana grafana（影响面 Up to (excluding) 8.5.9）
应用：grafana grafana（影响面 Up to (excluding) 9.0.3）
系统：alibaba_cloud_linux_3 grafana（影响面 Up to (excluding) 7.5.11-3.0.1.al8）
系统：alma_linux_8 grafana（影响面 Up to (excluding) 7.5.11-3.el8_6）
系统：alma_linux_9 grafana（影响面 Up to (excluding) 7.5.11-5.el9_0）
系统：alpine_3.16 grafana（影响面 Up to (excluding) 8.5.9-r0）
……另有 15 项受影响环境，详见官方公告
解决方案
升级至安全版本。
参考信息
https://github.com/grafana/grafana/security/advisories/GHSA-mx47-6497-3fv2
https://grafana.com/docs/grafana/next/release-notes/release-notes-8-4-10/
https://grafana.com/docs/grafana/next/release-notes/release-notes-8-5-9/
https://grafana.com/docs/grafana/next/release-notes/release-notes-9-0-3/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。