Уязвимость пользовательского интерфейса плагина Grafana вызвана обходом пути клиента и проблемой открытого перенаправления, что приводит к произвольному выполнению JavaScript и потенциальному перенаправлению пользователя на вредоносные веб-сайты. Эксплуатация уязвимости может позволить нарушителю выполнить атаку межсайтового скриптинга (XSS) без необходимости повышения привилегий, если включён анонимный доступ.