CVE-2026-63087

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.7%
CWE: CWE-306
KEV Durumu: Hayır

Yayım tarihi: 16 Temmuz 2026

Grafana OnCall 1.16.11 sürümüne kadar, kamu kaynak ağacında bulunan sabit varsayılan stack_id ve org_id değerlerini kullanarak dahili eklenti kurma uç noktasına bir POST isteği göndererek geçerli bir PluginAuthToken elde etmelerine olanak tanıyan bir kimlik doğrulamasız erişim zafiyeti içerir. Saldırganlar, elde edilen tokeni kullanarak tüm dahili API uç noktalarına karşı kimlik doğrulaması yapabilir, kullanıcı bağlamı başlığı bootstrap yolu aracılığıyla keyfi Admin kullanıcıları oluşturabilir, meşru eklenti tokenini iptal edebilir ve grafana_url ve api_token'ü üzerine yazarak OnCall'dan Grafana API çağrılarını saldırgana ait bir ana bilgisayara yönlendirebilir.

Orijinal açıklama (İngilizce)

Grafana OnCall through 1.16.11 contains an unauthenticated access vulnerability that allows remote attackers to obtain a valid PluginAuthToken by sending a POST request to the internal plugin install endpoint using hardcoded default stack_id and org_id values present in the public source tree. Attackers can leverage the acquired token to authenticate against all internal API endpoints, create arbitrary Admin users via the user-context header bootstrap path, revoke the legitimate plugin token, and redirect OnCall-to-Grafana API calls to an attacker-controlled host by overwriting the organization's grafana_url and api_token.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.