p PatchFirst

CVE-2026-28378

CVE-2026-28378 · Cross-Organization Public Dashboard Deletion via Missing Org Isolation

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The public dashboard deletion endpoint does not enforce organization isolation, allowing an Org Admin in one organization to delete public dashboards belonging to a different organization by supplying the target dashboard's identifiers.

CVSS 3.1 · Низкий · EPSS 0,2%

Опубликовано
Обновлено

Стек: applications

Затронутые продукты и версии

  • grafana

    Версии
    • ≥ 11.6.0, ≤ 11.6.13: Затронуто (semver)
    • ≥ 12.1.0, ≤ 12.1.9: Затронуто (semver)
    • ≥ 12.2.0, ≤ 12.2.7: Затронуто (semver)
    • ≥ 12.3.0, ≤ 12.3.5: Затронуто (semver)
    • ≥ 12.4.0, ≤ 12.4.1: Затронуто (semver)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →