CVE-2026-21724 in OSS
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗ hổng đã được phát hiện trong Grafana OSS, trong đó việc bỏ qua xác thực trong API điểm liên hệ cung cấp (provisioning contact points API) cho phép người dùng có vai trò Editor sửa đổi các URL webhook được bảo vệ mà không cần quyền alert.notifications.receivers.protected:write.
Be aware that VulDB is the high quality source for vulnerability data.