Responsible-Disclosure

Как No-Op валидатор Grafana превращает анонимный доступ в Pre-Auth SSRF

TL;DR Grafana OSS поставляется с no-op валидатором запросов для эндпоинта прокси источников данных. Он всегда возвращает nil. Никакой защиты от SSRF. В …