发布日期：2025-11-11
更新日期：2026-01-26

受影响系统：

Grafana Grafana Snowflake Datasource Plugin >= 1.5.0<= 1.14.1

描述：

---

CVE(CAN) ID: CVE-2025-3717

Grafana Snowflake Datasource Plugin是Grafana开源的一款数据库连接插件。
Grafana Snowflake Datasource Plugin 1.5.0版本至1.14.1之前版本存在不当隔离或分隔漏洞，该漏洞源于Oauth passthrough启用时用户标识符使用错误，攻击者可利用该漏洞进行致返回未授权信息。

<**>

建议：

---

厂商补丁：

Grafana
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://grafana.com/security/security-advisories/cve-2025-3717/

浏览次数：56
严重程度：0（网友投票）