CVE:CVE-2021-36156
CNNVD:CNNVD-202108-308
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana Loki 2.2.1及之前版本存在安全漏洞，该漏洞源于标头值 X-Scope-OrgID 用于构建规则文件的文件路径。
solution:Upgrade grafana loki to a higher version than 2.2.1,and avoid the version (,2.2.1]