CVE:CVE-2022-24812
CNNVD:CNNVD-202204-3009
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana Enterprise 8.1.0-beta1 至 8.4.5 版本存在安全漏洞，该漏洞源于启用了细粒度访问控制测试版功能，并且至少有两个具有不同角色的 API 密钥。客户端使用 Grafana API 密钥发出请求以获取先前请求的权限，这可能导致权限升级，具体取决于上一个请求的权限。
solution:Upgrade grafana grafana to a higher version than 8.4.6,and avoid the version [8.1.0,8.4.6)