ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يرفض Alertmanager في Grafana Mimir تكوين المستلم المقدم من المستأجر والتي تشير إلى ملفات محلية، ولكن الفحص لم يغطي إعدادين لعميل HTTP: http_headers.<name>.files و basic_auth.username_file. يمكن لمستأجر مسموح له بتحميل تكوين Alertmanager توجيه هذه الحقول إلى أي ملف قابل للقراءة بواسطة عملية Alertmanager. عند إرسال إشعار، قرأ Alertmanager الملف وضع محتوياته في رأس الطلب الصادر. من خلال توجيه المستلم إلى خادم يتحكمون به، يمكن للمستأجر قراءة الملفات من مضيف Alertmanager، مثل بيانات الاعتماد والتكوين. يتطلب الاستغلال إذنًا لكتابة تكوين Alertmanager الخاص بالمستأجر. Grafana Enterprise Metrics (GEM)، المبني على Mimir، متأثر أيضًا. تم إصلاح المشكلة في Mimir الإصدارات 3.1.7 و 3.2.2 وفي GEM الإصدار 2.17.20. لن تتلقى الإصدارات GEM 2.11 إلى 2.16 أي إصلاح؛ يجب على المستخدمين على تلك الإصدارات الترقية إلى الإصدار 2.17.20 أو الأحدث.