CVE:CVE-2021-41090
CNNVD:CNNVD-202112-694
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana Agent 0.20.1及之前版本和0.21.2及之前版本存在信息泄露漏洞，该漏洞源于程序在度量实例配置中定义的内联秘密通过两个端点以明文形式公开，未经身份验证的用户可以访问这些端点。
solution:Upgrade grafana agent to a higher version than 0.20.1,0.21.2,and avoid the version [0.14.0,0.20.1),[0.21.0,0.21.2)