KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-26214 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Alerta是一个用 Python 编写的监控系统。
Alerta 8.1.0 之前版本存在授权问题漏洞，该漏洞源于用户在将Alerta服务器配置为使用LDAP作为授权提供程序时提供一个空密码，导致攻击者可以绕过LDAP身份验证。
影响范围
应用：alerta_project alerta（影响面 Up to (excluding) 7.5.7）
应用：alerta_project alerta（影响面 Up to (excluding) 8.1.0）
解决方案
建议升级该软件至最新版本。
参考信息
https://github.com/alerta/alerta/commit/2bfa31779a4c9df2fa68fa4d0c5c909698c5ef65
https://github.com/alerta/alerta/issues/1277
https://github.com/alerta/alerta/pull/1345
https://github.com/alerta/alerta/security/advisories/GHSA-5hmm-x8q8-w5jh
https://pypi.org/project/alerta-server/8.1.0/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。