1. Grafana 6.4.3 任意文件读取 swarm.ptsecurity.com | 研究 | 2020-08-27 15:07 | 原文 ↗ | #vulnerability-research | #cve | #mysql | #grafana Grafana 6.4.3 的 CVE-2019-19499:恶意的 MySQL 数据源响应 LOCAL INFILE 请求,从 Grafana 主机窃取任意文件——把「添加数据源」功能变成认证后的任意文件读取。