4.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An authenticated user with edit permission on one folder can move a library panel into another folder where they only have view permission, through the library elements API or the equivalent App Platform resource. The update path did not check library panel create permission on the destination folder (incorrect authorization). No data from the destination folder is disclosed, and existing content there cannot be changed.
Засегнати продукти
- Grafana Grafana Enterprise: 12.1.0 до 12.1.10; 12.2.0 до 12.2.11; 12.3.0 до 12.3.11; 12.4.0 преди 12.4.12; 13.0.0 преди 13.0.10
- Grafana Grafana OSS: 12.1.0 до 12.1.10; 12.2.0 до 12.2.11; 12.3.0 до 12.3.11; 12.4.0 преди 12.4.12; 13.0.0 преди 13.0.10
Вид слабост
История
- 29 септември 2026 Публикувано