PT-2026-60508
CVE-2026-63087
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grafana OnCall الأقدم من 1.16.12
الوصف
توجد مشكلة في الوصول غير المصادق عليه، حيث يمكن للمهاجمين عن بُعد الحصول على
PluginAuthToken صالح عن طريق إرسال طلب POST إلى نقطة نهاية تثبيت المكون الإضافي الداخلية. ويكون ذلك ممكنًا باستخدام قيم stack id وorg id الافتراضية المبرمجة بشكل ثابت والموجودة في شجرة المصدر العامة. بمجرد الحصول على الرمز المميز، يمكن للمهاجم المصادقة على جميع نقاط نهاية واجهة برمجة التطبيقات (API) الداخلية، وإنشاء مستخدمين إداريين عشوائيين عبر مسار التمهيد لرأس المعلومات user-context، وإلغاء الرمز المميز الشرعي للمكوّن الإضافي، وإعادة توجيه استدعاءات واجهة برمجة التطبيقات (API) من OnCall إلى Grafana إلى مضيف يتحكم فيه المهاجم عن طريق الكتابة فوق متغيري grafana url وapi token.التوصيات
تقييد الوصول الشبكي إلى أي مثيلات متبقية.
الانتقال من Grafana OnCall OSS.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾