| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| grafana | = 11.6.9= 12.0.8= 12.1.5= 12.2.3= 12.3.0= 12.3.1≥ 10.2.0, < 11.6.9≥ 12.0.0, < 12.0.8≥ 12.1.0, < 12.1.5≥ 12.2.0, < 12.2.3 | 11.6.912.0.812.1.512.2.3 |
The dashboard permissions API does not verify the target dashboard scope and only checks the dashboards.permissions:* action. As a result, a user who has permission management rights on one dashboard can read and modify permissions on other dashboards. This is an organization‑internal privilege escalation.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン