CVE-2026-19197
CVE-2026-19197 · Broken access control in dashboard snapshots
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana instance, and can recover a snapshot's secret delete key using only its public share key (broken access control).
CVSS 6.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · applications
Produits et versions concernés
grafana
- Versions du logiciel
- ≥ 12.4.0, < 12.4.8: Concernée (semver)
- ≥ 13.0.0, < 13.0.6: Concernée (semver)
- ≥ 13.1.0, < 13.1.3: Concernée (semver)
Mettez à jour vers 12.4.8; Mettez à jour vers 13.0.6; Mettez à jour vers 13.1.3
grafana Ubuntu:16.04:LTS
- Versions du logiciel
- 2.6.0+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié