Grafana RCE via SMTP server parameter injection