Към съдържанието
Търсене

CVE-2026-21721: grafana/grafana, заобикаляне на вход и права

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The dashboard permissions API does not verify the target dashboard scope and only checks the dashboards.permissions:* action. As a result, a user who has permission management rights on one dashboard can read and modify permissions on other dashboards. This is an organization‑internal privilege escalation.

Засегнати продукти

  • Grafana grafana/grafana: 12.3.0 преди 12.3.1
  • Grafana grafana/grafana: 12.2.0 преди 12.2.3
  • Grafana grafana/grafana: 12.1.0 преди 12.1.5
  • Grafana grafana/grafana: 12.0.0 преди 12.0.8
  • Grafana grafana/grafana: 10.2.0 преди 11.6.9
  • Grafana grafana/grafana-enterprise: 10.2.0 преди 11.6.9
  • Grafana grafana/grafana-enterprise: 12.0.0 преди 12.0.8
  • Grafana grafana/grafana-enterprise: 12.1.0 преди 12.1.5
  • Grafana grafana/grafana-enterprise: 12.2.0 преди 12.2.3
  • Grafana grafana/grafana-enterprise: 12.3.0 преди 12.3.1
  • Red Hat Red Hat Enterprise Linux 10: 0:10.2.6-22.el10_1 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 0:10.2.6-20.el10_0 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:10.2.6-18.el9_7 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 0:10.2.6-17.el9_6 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.11: 1783578847 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.12: 1774002166 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.13: 1774950654 преди *
  • Red Hat Multicluster Global Hub
  • Red Hat Red Hat Ceph Storage 5
  • Red Hat Red Hat Ceph Storage 6
  • Red Hat Red Hat Ceph Storage 8
  • Red Hat Red Hat Enterprise Linux 8

Вид слабост

История

  • 27 януари 2026 Публикувано

Други уязвимости в Grafana grafana/grafana

Първоизточници

CVE-2026-21721: grafana/grafana, заобикаляне на вход и права | freedomonline.bg