BIT-grafana-2026-21724

vendorUSosv

Missing Protected-field Authorization in Provisioning Contact Points API

Advisory ansehen veröffentlicht 2026-04-06Lizenz: per source

A vulnerability has been discovered in Grafana OSS where an authorization bypass in the provisioning contact points API allows users with Editor role to modify protected webhook URLs without the required alert.notifications.receivers.protected:write permission.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-21724US	medium4.3	0.27% (20th)	—	2026-03-26
A vulnerability has been discovered in Grafana OSS where an authorization bypass in the provisioning contact points API allows users with Editor role to modify protected webhook UR…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://grafana.com/security/security-advisories/cve-2026-21724ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-21724WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan