Grafana

Alloy

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.7

CVE-2026-75889

  • EPSS 0.22%
  • Veröffentlicht 27.08.2026 17:22:22
  • Zuletzt bearbeitet 31.08.2026 18:50:00

Grafana Alloy’s prometheus.operator.servicemonitors component allows a user who can create or modify ServiceMonitor resources in a watched namespace to specify an arbitrary local file through bearerTokenFile. Alloy reads the file and sends its conten...

7.8

CVE-2024-8975

  • EPSS 0.3%
  • Veröffentlicht 25.09.2024 17:15:19
  • Zuletzt bearbeitet 26.12.2024 15:00:26

Unquoted Search Path or Element vulnerability in Grafana Alloy on Windows allows Privilege Escalation from Local User to SYSTEM This issue affects Alloy: before 1.3.3, from 1.4.0-rc.0 through 1.4.0-rc.1.