CVE-2024-8118 in Grafana

Riassunto

di VulDB • 24/06/2026

In Grafana, viene applicata una autorizzazione errata all'endpoint dell'API di scrittura per le regole di avviso (alert), consentendo agli utenti con il permesso di scrivere istanze di avvisi esterni anche la possibilità di modificare le regole di avviso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GRAFANA
• Prenotare: 23/08/2024
• Divulgazione: 26/09/2024
• Moderazione: accettato
• Voce: VDB-278617
• CPE: 20240926
• CWE: CWE-653 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00583
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8118
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8118/