Уязвимость компонента webhook системы управления оповещениями Grafana OnCall, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость компонента webhook системы управления оповещениями Grafana OnCall связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

CVE: CVE-2024-5526
CVSS v2.0: 9.4