CVE-2022-44643 in Enterprise Metrics
Sumário
de VulDB • 29/05/2026
No Grafana Enterprise Metrics (GEM) anterior à versão 1.7.1 e nas versões 2.x anteriores à 2.3.1, após a criação de uma Access Policy que concede acesso a todos os tenants e especifica um label matcher específico, o label matcher não é propagado erroneamente para as consultas realizadas com essa Access Policy. Assim, mais acesso é concedido à política do que o pretendido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.