【安全圈】GrafanaGhost：攻擊者可利用 Grafana 泄露企業數據

關鍵詞

漏洞

Noma Security最新研究顯示，Grafana AI組件處理信息的方式存在漏洞，可能允許攻擊者繞過應用防護并泄露企業信息。

Grafana是一款開源分析和可視化應用，從各種來源攝取數據，通常對企業數據擁有廣泛訪問權限，包括財務指標、基礎設施、客戶信息和遙測數據。

新發現的GrafanaGhost漏洞允許攻擊者繞過客戶端保護和安全防護欄，將私有數據鏈接至外部服務器，在后臺無需用戶交互即可暴露敏感信息。

攻擊者可通過在用戶與條目日志交互時針對Grafana的AI功能利用該弱點。后臺惡意提示觸發問題，將Grafana轉變為外泄載體。

為發動攻擊，威脅行為體需制作指向外部資源的路徑。經Grafana處理后，條目日志為攻擊者提供對企業環境的訪問權限。

隨后，攻擊者使用隱藏在外部上下文中的間接提示，指示Grafana的AI助手忽略其防護欄并渲染外部圖像，迫使系統確認外部URL。

當AI助手嘗試渲染圖像時，會向攻擊者服務器發出請求，受害者數據作為URL參數一并發送?！毕到y嘗試顯示圖像時數據即泄露，”Noma表示。

該網絡安全公司發現，問題在于攻擊者可通過猜測數據結構和模型”偽造任何使用Grafana的公司路徑”。此外，攻擊者可使用應用數據存儲中保存提示的位置。

從那里，攻擊者可通過制作相應提示，濫用Grafana通過圖像標簽外泄數據。雖然Grafana設有阻止從外部域加載圖像的保護措施，但驗證圖像URL的函數存在缺陷，可被利用繞過保護。

AI模型也設有防止注入包含圖像Markdown提示的防護欄，但Noma發現關鍵詞”intent”可用于繞過保護，向模型發出指令合法的訊號。

“將這些發現串聯起來，我們實現了零用戶交互的自動數據外泄。數據外泄完全在后臺進行。對數據團隊、DevSecOps或CISO而言，這看起來像是數據可視化的平常一天，”Noma指出，并補充Grafana在接到通知后立即修復了這些弱點。

BeyondTrust副首席信息安全官Bradley Smith表示，使用間接提示注入通過渲染內容外泄數據是眾所周知的攻擊向量，針對加固Grafana部署的可利用性尚不明確。

“實際可利用性很大程度上取決于部署細節：AI功能是否啟用、是否存在出口控制、環境如何處理外部數據攝取。這不是Grafana的通用繞過；而是演示當AI組件處理不受信任輸入且缺乏足夠架構控制時可能發生的情況，”Smith表示。

Acalvio首席執行官Ram Varadarajan表示，GrafanaGhost表明AI的廣泛采用已將防御轉移到應用層之外，需要網絡級URL阻斷和加固AI以防范提示注入。

“最終，該漏洞證明邊界控制不足。保護AI驅動工具的唯一方式是從監控代理被告知的內容，轉向對其實際行為進行運行時行為監控，”Varadarajan表示。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！