CVE-2026-15577
CVE-2026-15577 · Git Sync connection configuration can be modified with read-only access
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A user or service account with read-only access to Git Sync (provisioning) connections can modify a connection's configuration through its status subresource (incorrect authorization). On Grafana 12.4 the affected API is only available when the experimental provisioning feature toggle is enabled.
CVSS 6.5 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: applications
Betroffene Produkte und Versionen
grafana
- Softwareversionen
- ≥ 12.4.0, < 12.4.13: Betroffen (semver)
- ≥ 13.0.0, < 13.0.11: Betroffen (semver)
- ≥ 13.1.0, < 13.1.8: Betroffen (semver)
- ≥ 13.2.0, < 13.2.4: Betroffen (semver)
Auf 12.4.13 aktualisieren; Auf 13.0.11 aktualisieren; Auf 13.1.8 aktualisieren; Auf 13.2.4 aktualisieren