CVE-2026-15577
CVE-2026-15577 · Git Sync connection configuration can be modified with read-only access
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A user or service account with read-only access to Git Sync (provisioning) connections can modify a connection's configuration through its status subresource (incorrect authorization). On Grafana 12.4 the affected API is only available when the experimental provisioning feature toggle is enabled.
CVSS 6.5 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: applications
Productos y versiones afectados
grafana
- Versiones
- ≥ 12.4.0, < 12.4.13: Afectada (semver)
- ≥ 13.0.0, < 13.0.11: Afectada (semver)
- ≥ 13.1.0, < 13.1.8: Afectada (semver)
- ≥ 13.2.0, < 13.2.4: Afectada (semver)
Actualiza a 12.4.13; Actualiza a 13.0.11; Actualiza a 13.1.8; Actualiza a 13.2.4