CVE-2026-21721

CVE-2026-21721 · Dashboard Permissions Scope Bypass Enables Cross‑Dashboard Privilege Escalation

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The dashboard permissions API does not verify the target dashboard scope and only checks the dashboards.permissions:* action. As a result, a user who has permission management rights on one dashboard can read and modify permissions on other dashboards. This is an organization‑internal privilege escalation.

CVSS 8.1 · Alta · EPSS 0,7% · Corrección disponible

Publicación: 2026-01-27T09:07:55.160Z
Actualización: 2026-08-27T17:22:33.569Z

Pila tecnológica: system · applications

Productos y versiones afectados

grafana/grafana
Versiones
- ≥ 12.3.0, < 12.3.1: Afectada (semver)
Actualiza a 12.3.1
grafana/grafana
Versiones
- ≥ 12.2.0, < 12.2.3: Afectada (semver)
Actualiza a 12.2.3
grafana/grafana
Versiones
- ≥ 12.1.0, < 12.1.5: Afectada (semver)
Actualiza a 12.1.5
grafana/grafana
Versiones
- ≥ 12.0.0, < 12.0.8: Afectada (semver)
Actualiza a 12.0.8
grafana/grafana
Versiones
- ≥ 10.2.0, < 11.6.9: Afectada (semver)
Actualiza a 11.6.9
grafana/grafana-enterprise
Versiones
- ≥ 10.2.0, < 11.6.9: Afectada (semver)
Actualiza a 11.6.9
grafana/grafana-enterprise
Versiones
- ≥ 12.0.0, < 12.0.8: Afectada (semver)
Actualiza a 12.0.8
grafana/grafana-enterprise
Versiones
- ≥ 12.1.0, < 12.1.5: Afectada (semver)
Actualiza a 12.1.5
grafana/grafana-enterprise
Versiones
- ≥ 12.2.0, < 12.2.3: Afectada (semver)
Actualiza a 12.2.3
grafana/grafana-enterprise
Versiones
- ≥ 12.3.0, < 12.3.1: Afectada (semver)
Actualiza a 12.3.1
grafana Ubuntu:16.04:LTS
Versiones
- 2.6.0+dfsg-1
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada

Fuentes originales

Comprueba tu servidor →

CVE-2026-21721 · Dashboard Permissions Scope Bypass Enables Cross‑Dashboard Privilege Escalation

Productos y versiones afectados

grafana Ubuntu:16.04:LTS

Fuentes originales