Към съдържанието
Търсене

CVE-2026-10601: Grafana OSS, обхождане на път

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A user with Viewer permissions can use specially crafted requests to the Tempo and Loki data source plugins to reach unintended backend endpoints. Depending on the backend configuration this can expose data source credentials, leak internal responses, or trigger administrative actions on the configured backend.

Засегнати продукти

  • Grafana Grafana OSS: 11.6.0 до 11.6.14; 12.2.0 до 12.2.8; 12.3.0 до 12.3.6; 12.4.0 до 12.4.3; 13.0.0 до 13.0.1

Вид слабост

История

  • 22 юни 2026 Публикувано

Други уязвимости в Grafana Grafana OSS

Първоизточници

CVE-2026-10601: Grafana OSS, обхождане на път | freedomonline.bg