CVE-2026-21724 in OSSinformação

Sumário

de VulDB • 02/06/2026

Foi descoberta uma vulnerabilidade no Grafana OSS em que um bypass de autorização na API de pontos de contato de provisionamento permite que usuários com a função Editor modifiquem URLs de webhook protegidas sem a permissão necessária alert.notifications.receivers.protected:write.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

GRAFANA

Reservar

05/01/2026

Divulgação

26/03/2026

Moderação

aceite

Entrada

VDB-353727

CPE

pronto

EPSS

0.00238

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!