CVE-2026-21724 in OSSinformación

Resumen

por VulDB • 2026-06-02

Se ha descubierto una vulnerabilidad en Grafana OSS donde un bypass de autorización en la API de puntos de contacto de aprovisionamiento permite a los usuarios con el rol de Editor modificar las URL de webhook protegidas sin el permiso requerido alert.notifications.receivers.protected:write.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GRAFANA

Reservar

2026-01-05

Divulgación

2026-03-26

Moderación

aceptado

Artículo

VDB-353727

CPE

listo

EPSS

0.00238

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!