CVE-2026-15577
CVE-2026-15577 · Git Sync connection configuration can be modified with read-only access
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A user or service account with read-only access to Git Sync (provisioning) connections can modify a connection's configuration through its status subresource (incorrect authorization). On Grafana 12.4 the affected API is only available when the experimental provisioning feature toggle is enabled.
CVSS 6.5 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: applications
Затронутые продукты и версии
grafana
- Версии
- ≥ 12.4.0, < 12.4.13: Затронуто (semver)
- ≥ 13.0.0, < 13.0.11: Затронуто (semver)
- ≥ 13.1.0, < 13.1.8: Затронуто (semver)
- ≥ 13.2.0, < 13.2.4: Затронуто (semver)
Обновитесь до 12.4.13; Обновитесь до 13.0.11; Обновитесь до 13.1.8; Обновитесь до 13.2.4