CVE-2024-6322

Nome do software vulnerável e versões afetadas:

Versões do Grafana 11.1.0 a 11.1.1

Versões do Grafana 11.1.2 a 11.1.3

Descrição:

O controle de acesso para fontes de dados de plug-ins protegidas pelo campo JSON ReqActions do arquivo plugin.json é contornado se o usuário ou a conta de serviço tiver acesso associado a qualquer outra fonte de dados, uma vez que a verificação ReqActions não foi restringida a cada fonte de dados específica. A conta deve ter acesso prévio para consultas à fonte de dados afetada.

Recomendações:

Para as versões 11.1.0 a 11.1.1 do Grafana, atualize para a versão 11.1.1 ou posterior.

Para as versões 11.1.2 a 11.1.3 do Grafana, atualize para a versão 11.1.3 ou posterior.

Como solução alternativa temporária, considere restringir o acesso às fontes de dados de plug-ins para minimizar o risco de exploração.