PT-2026-69469 · Grafana · Grafana
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Grafana versões anteriores a 13.2.1
Description
Uma falha de bypass de autorização permite que um usuário com a função de Editor exclua pontos de contato (receivers) protegidos sem possuir a permissão
alert.notifications.receivers.protected:write necessária. Isso ocorre porque o caminho de DELETE nos serviços pkg/services/ngalert/provisioning/contactpoints.go e pkg/services/ngalert/notifier/receiver svc.go não possui a verificação de campo protegido exigida.Recommendations
Atualize o Grafana para a versão 13.2.1 ou posterior.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Grafana