Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с недостатками списка контроля доступом (ACL), позволяющая нарушителю обойти существующие ограничения доступа

Уязвимость платформы для мониторинга и наблюдения Grafana связана с обходом списка запретов, используя кодировку punycode символов в адресе запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения доступа

CVE: CVE-2023-4399
CVSS v2.0: 8.3