CVE-2026-21724
CVE-2026-21724 · Missing Protected-field Authorization in Provisioning Contact Points API
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A vulnerability has been discovered in Grafana OSS where an authorization bypass in the provisioning contact points API allows users with Editor role to modify protected webhook URLs without the required alert.notifications.receivers.protected:write permission.
CVSS 5.4 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · applications
Productos y versiones afectados
grafana
- Versiones
- ≥ 12.3.1, < 12.3.6: Afectada (semver)
- ≥ 12.2.2, < 12.2.8: Afectada (semver)
- ≥ 12.1.5, < 12.1.10: Afectada (semver)
- ≥ 11.6.9, < 11.6.14: Afectada (semver)
Actualiza a 11.6.14; Actualiza a 12.1.10; Actualiza a 12.2.8; Actualiza a 12.3.6
grafana Ubuntu:16.04:LTS
- Versiones
- 2.6.0+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada