CVE-2026-19197
CVE-2026-19197 · Broken access control in dashboard snapshots
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana instance, and can recover a snapshot's secret delete key using only its public share key (broken access control).
CVSS 6.3 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · applications
Productos y versiones afectados
grafana
- Versiones
- ≥ 12.4.0, < 12.4.8: Afectada (semver)
- ≥ 13.0.0, < 13.0.6: Afectada (semver)
- ≥ 13.1.0, < 13.1.3: Afectada (semver)
Actualiza a 12.4.8; Actualiza a 13.0.6; Actualiza a 13.1.3
grafana Ubuntu:16.04:LTS
- Versiones
- 2.6.0+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada