Tdengine

Grafana

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-34111

Exploit
  • EPSS 0.33%
  • Veröffentlicht 06.06.2023 17:15:15
  • Zuletzt bearbeitet 21.11.2024 08:06:34

The `Release PR Merged` workflow in the github repo taosdata/grafanaplugin is subject to a command injection vulnerability which allows for arbitrary code execution within the github action context due to the insecure usage of `${{ github.event.pull_...