Към съдържанието
Търсене

CVE-2026-13720: Grafana OSS, заобикаляне на вход и права

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Editor can set file-provisioning metadata (the grafana.app/managedBy, grafana.app/managerId and grafana.app/sourcePath annotations) when creating a dashboard through the dashboard API, because these fields were stored without an authorization check. The dashboard then appears file-provisioned, and administrators can no longer update or delete it through Grafana. The impact is limited to the same organization and no data is exposed.

Засегнати продукти

  • Grafana Grafana OSS: 12.0.0 до 12.0.10; 12.1.0 до 12.1.10; 12.2.0 до 12.2.11; 12.3.0 до 12.3.11; 12.4.0 преди 12.4.12; 13.0.0 преди 13.0.10; 13.1.0 преди 13.1.7; 13.2.0 преди 13.2.3
  • Grafana Grafana Enterprise: 12.0.0 до 12.0.10; 12.1.0 до 12.1.10; 12.2.0 до 12.2.11; 12.3.0 до 12.3.11; 12.4.0 преди 12.4.12; 13.0.0 преди 13.0.10; 13.1.0 преди 13.1.7; 13.2.0 преди 13.2.3

Вид слабост

История

  • 30 септември 2026 Публикувано

Други уязвимости в Grafana Grafana OSS

Първоизточници

CVE-2026-13720: Grafana OSS, заобикаляне на вход и права | freedomonline.bg