CVE-2026-17183
CVE-2026-17183 · CVE-2026-17183 CVE Record
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An authenticated user with permission to create or edit alert rules can bypass datasource query authorization by marking an alert rule query as a server-side expression while referencing a real datasource UID (incorrect authorization). This can expose data accessible through Grafana's configured datasource credentials to users who lack permission to query that datasource.
CVSS 7.1 · Élevée · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · applications
Produits et versions concernés
grafana
- Versions du logiciel
- ≥ 8.4.0, < 12.3.11: Concernée (semver)
- ≥ 12.4.0, < 12.4.9: Concernée (semver)
- ≥ 13.0.0, < 13.0.7: Concernée (semver)
- ≥ 13.1.0, < 13.1.4: Concernée (semver)
Mettez à jour vers 12.3.11; Mettez à jour vers 12.4.9; Mettez à jour vers 13.0.7; Mettez à jour vers 13.1.4
grafana Ubuntu:16.04:LTS
- Versions du logiciel
- 2.6.0+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié