Grafana Alloy 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2024-09-25 00:00:00
更新时间：2024-09-26 00:00:00
CVE编号：CVE-2024-8975
CNNVD-ID：CNNVD-202409-2188
漏洞平台：Grafana
CVSS评分：

漏洞来源

暂无

漏洞详情

Grafana Alloy是Grafana开源的一个开源的 OpenTetry Collector 发行版。 Grafana Alloy 1.3.3之前版本存在安全漏洞，该漏洞源于存在未加引号的搜索路径或元素漏洞，允许权限提升。

参考资料

来源:grafana.com 链接:https://grafana.com/security/security-advisories/cve-2024-8975/ 来源:grafana.com 链接:https://grafana.com/blog/2024/09/25/grafana-alloy-and-grafana-agent-flow-security-release-high-severity-fix-for-cve-2024-8975-and-cve-2024-8996/ 来源:github.com 链接:https://github.com/grafana/alloy/releases/tag/v1.4.0