In Grafana, the wrong permission is applied to the alert rule write API endpoint, allowing users with permission to write external alert instances to also write alert rules.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
Grafana alerting wrong permission on datasource rule write endpoint
AFFECTED PACKAGES:
Unknown / Unknown
4 versions affected
ALIASES:
BIT-grafana-2024-8118
> HISTORIQUE DES MODIFICATIONS
Première apparition
26/09/2024 19:15
Source: NVD
📊
ENRICHISSEMENT
18/10/2025 14:54
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1
Dernière mise à jour: 1 year ago