CVE-2024-8996

Nome do software vulnerável e versões afetadas:

Versões do Grafana Agent anteriores à 0.43.2

Versões do Grafana Agent anteriores à 0.43.3

Descrição:

O problema está relacionado a uma vulnerabilidade de caminho de pesquisa ou elemento sem aspas no Grafana Agent (modo Flow) no Windows, que permite a escalada de privilégios de usuário local para SYSTEM. Essa vulnerabilidade pode ser explorada por um usuário local para elevar seus privilégios.

Recomendações:

Para versões anteriores à 0.43.2, atualize para a versão 0.43.2 ou posterior para resolver o problema.

Para versões anteriores à 0.43.3, atualize para a versão 0.43.3 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao Grafana Agent (modo Flow) vulnerável no Windows para minimizar o risco de exploração.