CVE-2025-12141

Name of the Vulnerable Software and Affected Versions Grafana (versões afetadas não especificadas)

Description No sistema de alertas, usuários com permissões de edição específicas para um ponto de contato, como alert.notifications:write ou alert.notifications.receivers:test (concedidas via função Contact Point Writer dentro da função Editor), podem modificar pontos de contato criados por outros usuários. Um invasor pode alterar a URL do endpoint para um servidor sob seu controle e usar a funcionalidade de teste para capturar e extrair configurações seguras redigidas, incluindo credenciais de autenticação para serviços de terceiros, como tokens do Slack. Isso pode resultar em acesso não autorizado a integrações externas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.