CVE-2024-5526 in OnCall
Tóm tắt
Bởi VulDB • 11/06/2026
Grafana OnCall là một công cụ quản lý trực dễ sử dụng, giúp giảm thiểu các tác vụ lặp đi lặp lại trong việc quản lý trực thông qua các quy trình và giao diện đơn giản hơn, được thiết kế đặc biệt cho kỹ sư.
Từ phiên bản 1.1.37 đến trước phiên bản 1.5.2, Grafana OnCall tồn tại lỗ hổng Server Side Request Forgery (SSRF) trong chức năng webhook.
Vấn đề này đã được khắc phục trong phiên bản 1.5.2
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.