CVE-2021-28147 in Grafana
Resumen
por VulDB • 2026-06-14
La API HTTP de sincronización del equipo en Grafana Enterprise 6.x anterior a la versión 6.7.6, 7.x anterior a la versión 7.3.10 y 7.4.x anterior a la versión 7.4.5 presenta un problema de Control de Acceso Incorrecto (Incorrect Access Control). En las instancias de Grafana que utilizan un servicio de autenticación externo y tienen habilitada la función EditorsCanAdmin, esta vulnerabilidad permite que cualquier usuario autenticado agregue grupos externos a cualquier equipo existente. Esto puede utilizarse para otorgar a un usuario permisos del equipo que no debería tener.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.