Rebelarch

**Nome do Software Vulnerável e Versões Afetadas** Grafana (versões afetadas não especificadas) **Descrição** Instâncias autogerenciadas que utilizam autenticação Auth Proxy com cache de identidade habilitado (onde `sync ttl` é maior que zero) estão suscetíveis a um bypass de autenticação. O problema ocorre porque a chave de cache do Auth Proxy concatena o nome de usuário e os atributos de identidade encaminhados sem um delimitador, permitindo que identidades distintas colidam em uma única chave. Um usuário autenticado pode se passar por um usuário com privilégios mais elevados, incluindo um Administrador, moldando seus próprios atributos para colidir com uma entrada de cache ativa do usuário alvo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.