CVE-2024-8118
CVE-2024-8118 · Grafana alerting wrong permission on datasource rule write endpoint
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In Grafana, the wrong permission is applied to the alert rule write API endpoint, allowing users with permission to write external alert instances to also write alert rules.
CVSS 5.1 · Moyenne · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · applications
Produits et versions concernés
grafana
- Versions du logiciel
- ≥ 8.5.0, < 10.3.10: Concernée (semver)
- ≥ 10.4.0, < 10.4.9: Concernée (semver)
- ≥ 11.0.0, < 11.0.5: Concernée (semver)
- ≥ 11.1.0, < 11.1.6: Concernée (semver)
- ≥ 11.2.0, < 11.2.1: Concernée (semver)
Mettez à jour vers 10.3.10; Mettez à jour vers 10.4.9; Mettez à jour vers 11.0.5; Mettez à jour vers 11.1.6; Mettez à jour vers 11.2.1
grafana Ubuntu:16.04:LTS
- Versions du logiciel
- 2.6.0+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié