CVE-2021-28146

**Nome do software vulnerável e versões afetadas:

Grafana Enterprise, versões 7.4.0 a 7.4.4

Descrição:

A API HTTP de sincronização de equipes no Grafana Enterprise apresenta uma falha no controle de acesso. Em instâncias do Grafana que utilizam um serviço de autenticação externo, essa falha permite que qualquer usuário autenticado adicione grupos externos a equipes existentes, concedendo potencialmente a um usuário permissões de equipe que ele não deveria ter.

Recomendações:

Para as versões 7.4.0 a 7.4.4, atualize para a versão 7.4.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API HTTP de sincronização de equipes para minimizar o risco de exploração.