CVE-2022-46156

Grafana-nın Synthetic Monitoring tətbiqi üçün Synthetic Monitoring Agent zond funksionallığını təmin edir və uzaq hədəflərin monitorinqi üçün şəbəkə yoxlamalarını icra edir. Synthetic Monitoring agentini 0.12.0 versiyasından əvvəl yerli şəbəkələrində işlədən istifadəçilər təsirlənir. Synthetic Monitoring API ilə əlaqə saxlamaq üçün istifadə olunan autentifikasiya tokeni sazlama (debugging) endpointi vasitəsilə açıqlanır. Bu token istifadəçi tərəfindən yaradılmış və həmin tokenlə identifikasiya olunan agentə təyin edilmiş Synthetic Monitoring yoxlamalarını əldə etmək üçün istifadə oluna bilər. Synthetic Monitoring API artıq qoşulmuş agentlərdən gələn bağlantıları rədd edir, buna görə də tokenə çıxışın olması yoxlamalara çıxışa zəmanət vermir. 0.12.0 versiyası düzəlişi ehtiva edir. İstifadəçilərə agent tokenlərini dəyişdirmələri (rotasiya etmələri) tövsiyə olunur. v0.12.0 və ya daha sonrakı versiyaya yüksəltdikdən sonra distributiv paketlərin istifadəçilərinə `/etc/synthetic-monitoring/synthetic-monitoring-agent.conf` faylında saxlanılan konfiqurasiyanı, xüsusən də `SM_AGENT_API_TOKEN` adlandırılmış `API_TOKEN` dəyişənini nəzərdən keçirmələri tövsiyə olunur. Əvvəlki versiyalar üçün müvəqqəti həll kimi istifadəçilərə agent parametrlərini nəzərdən keçirmələri və `-listen-address` əmr sətri parametrindən istifadə edərək HTTP dinləmə ünvanını məruz qalmanı məhdudlaşdıracaq şəkildə, məsələn, localhost və ya marşrutlaşdırılmayan şəbəkə olaraq təyin etmələri tövsiyə olunur, məs. `-listen-address localhost:4050`.