| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/grafana/grafana | < 1.9.2-0.20260323180334-daffe750de85mọi phiên bản | 1.9.2-0.20260323180334-daffe750de85 |
| grafana | ≥ 11.6.9, < 11.6.14≥ 12.1.5, < 12.1.10≥ 12.2.2, < 12.2.8≥ 12.3.1, < 12.3.6 | 11.6.1412.1.1012.2.812.3.6 |
A vulnerability has been discovered in Grafana OSS where an authorization bypass in the provisioning contact points API allows users with Editor role to modify protected webhook URLs without the required alert.notifications.receivers.protected:write permission.
A patched version is available at https://github.com/grafana/grafana/releases/tag/v12.3.6.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí