CVE-2026-15577
CVE-2026-15577 · Git Sync connection configuration can be modified with read-only access
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A user or service account with read-only access to Git Sync (provisioning) connections can modify a connection's configuration through its status subresource (incorrect authorization). On Grafana 12.4 the affected API is only available when the experimental provisioning feature toggle is enabled.
CVSS 6.5 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: applications
Produits et versions concernés
grafana
- Versions du logiciel
- ≥ 12.4.0, < 12.4.13: Concernée (semver)
- ≥ 13.0.0, < 13.0.11: Concernée (semver)
- ≥ 13.1.0, < 13.1.8: Concernée (semver)
- ≥ 13.2.0, < 13.2.4: Concernée (semver)
Mettez à jour vers 12.4.13; Mettez à jour vers 13.0.11; Mettez à jour vers 13.1.8; Mettez à jour vers 13.2.4