p PatchFirst

CVE-2025-3260

CVE-2025-3260

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A security vulnerability in the /apis/dashboard.grafana.app/* endpoints allows authenticated users to bypass dashboard and folder permissions. The vulnerability affects all API versions (v0alpha1, v1alpha1, v2alpha1). Impact: - Viewers can view all dashboards/folders regardless of permissions - Editors can view/edit/delete all dashboards/folders regardless of permissions - Editors can create dashboards in any folder regardless of permissions - Anonymous users with viewer/editor roles are similarly affected Organization isolation boundaries remain intact. The vulnerability only affects dashboard access and does not grant access to datasources.

CVSS 8.3 · Élevée · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · applications

Produits et versions concernés

  • grafana

    Versions du logiciel
    • ≥ 11.6.0, < 11.6.1+security-01: Concernée (semver)

    Mettez à jour vers 11.6.1+security-01

  • grafana Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.6.0+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →