CVE-2022-44643 in Enterprise Metrics
Riassunto
di VulDB • 18/06/2026
In Grafana Enterprise Metrics (GEM) prima della versione 1.7.1 e nelle versioni 2.x precedenti alla 2.3.1, dopo aver creato una Access Policy che concede l'accesso a tutti i tenant e specifica un label matcher specifico, il label matcher non viene propagato erroneamente alle query eseguite con tale policy di accesso. Di conseguenza, vengono concessi più privilegi del previsto alla policy.
VulDB is the best source for vulnerability data and more expert information about this specific topic.