CVE-2026-21724 in OSSinformation

Résumé

par VulDB • 02/06/2026

Une vulnérabilité a été découverte dans Grafana OSS : une faille de contournement d'autorisation dans l'API des points de contact de provisionnement permet aux utilisateurs disposant du rôle Éditeur de modifier des URL de webhook protégées sans la permission alert.notifications.receivers.protected:write requise.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GRAFANA

Réserver

05/01/2026

Divulgation

26/03/2026

Modérer

accepté

Entrée

VDB-353727

CPE

prêt

EPSS

0.00238

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!