CVE-2026-19197
CVE-2026-19197 · Broken access control in dashboard snapshots
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana instance, and can recover a snapshot's secret delete key using only its public share key (broken access control).
CVSS 6.3 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · applications
Затронутые продукты и версии
grafana
- Версии
- ≥ 12.4.0, < 12.4.8: Затронуто (semver)
- ≥ 13.0.0, < 13.0.6: Затронуто (semver)
- ≥ 13.1.0, < 13.1.3: Затронуто (semver)
Обновитесь до 12.4.8; Обновитесь до 13.0.6; Обновитесь до 13.1.3
grafana Ubuntu:16.04:LTS
- Версии
- 2.6.0+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления