CVE-2026-72585 in Grafana
要約
〜によって VulDB • 2026年08月10日
Grafana 13.2.0以前のバージョンにおける認可回避の脆弱性により、Editorロールを持つユーザーが、必要なalert.notifications.receivers.protected:write権限を持たずに保護された連絡先ポイント（レシーバー）を削除できます。CVE-2026-21724への修正は、pkg/services/ngalert/provisioning/contactpoints.goおよびpkg/services/ngalert/notifier/receiver_svc.goの両方でUPDATEコードパスのみを対象としており、protectedフィールドの確認処理がreceiverサービスのDELETEパスに適用されていなかったため、削除操作には保護機能が欠けた状態となっています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.