Dossier grafanaghostInjection de promptMondial
GrafanaGhost : une injection de prompt indirecte fait fuiter des données via l'IA de Grafana
Des chercheurs ont montré que des instructions cachées dans du contenu externe pouvaient amener l'IA de Grafana à afficher une URL d'image d'attaquant transportant des données d'entreprise ; Grafana a corrigé.
MoyenneAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 7 avr. 2026
- Lieu
- Mondial
- Cible
- Assistant IA de Grafana
- Gravité
- Moyenne
- Déclenché par
- Chercheurs en sécurité de Noma Security (Sasi Levi), divulgation responsable
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Des chercheurs ont montré que des instructions cachées dans du contenu externe pouvaient amener l'IA de Grafana à afficher une URL d'image d'attaquant transportant des données d'entreprise ; Grafana a corrigé.
Impact: Preuve de concept uniquement ; aucune brèche confirmée. L'attaque aurait pu faire fuiter des données de tableaux de bord, dont des métriques financières, des informations d'infrastructure et de la télémétrie client, vers un serveur d'attaquant
Qui l’a déclenché
Acteur: Chercheurs en sécurité de Noma Security (Sasi Levi), divulgation responsable
Attribution: Recherche auto-attribuée par Noma Security ; Grafana Labs a validé la faille mais contesté sa sévérité
Mobile: Recherche en sécurité et divulgation responsable
Comment c’est arrivé
Vecteur d’attaque: Chemin d'URL forgé transportant des instructions cachées, un mot-clé INTENT pour contourner les garde-fous et une URL d'image relative au protocole échappant à la validation des domaines d'images externes
Cause racine: L'assistant IA de Grafana faisait confiance au contenu des chemins d'URL et des pages externes, et la validation d'URL ne bloquait pas les liens relatifs au protocole, permettant une exfiltration zéro clic via le rendu d'images
Chronologie
- Noma Security découvre le contournement en chaîne et le signale à Grafana Labs
- Grafana corrige le problème principal ; Noma publie sa recherche GrafanaGhost
- SecurityWeek, CyberScoop et Dark Reading couvrent la divulgation
Réponse
Grafana Labs a validé le rapport et déployé un correctif pour la validation d'URL et le contournement des garde-fous ; a contesté la sévérité en notant qu'une implication répétée de l'utilisateur était nécessaire
Statut actuel: Corrigé
Sources (nouvel onglet)
- SecurityWeek securityweek.com
- CyberScoop cyberscoop.com
- Dark Reading darkreading.com
- CSO Online csoonline.com
Citer ce dossier
GrafanaGhost : une injection de prompt indirecte fait fuiter des données via l'IA de Grafana. AI Threat Watch, dossier grafanaghost, 7 avr. 2026. https://aithreat.io/fr/cases/grafanaghost/
Lien permanent: https://aithreat.io/fr/cases/grafanaghost/