CVE-2026-21721
CVE-2026-21721 · Dashboard Permissions Scope Bypass Enables Cross‑Dashboard Privilege Escalation
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The dashboard permissions API does not verify the target dashboard scope and only checks the dashboards.permissions:* action. As a result, a user who has permission management rights on one dashboard can read and modify permissions on other dashboards. This is an organization‑internal privilege escalation.
CVSS 8.1 · Élevée · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · applications
Produits et versions concernés
grafana/grafana
- Versions du logiciel
- ≥ 12.3.0, < 12.3.1: Concernée (semver)
Mettez à jour vers 12.3.1
grafana/grafana
- Versions du logiciel
- ≥ 12.2.0, < 12.2.3: Concernée (semver)
Mettez à jour vers 12.2.3
grafana/grafana
- Versions du logiciel
- ≥ 12.1.0, < 12.1.5: Concernée (semver)
Mettez à jour vers 12.1.5
grafana/grafana
- Versions du logiciel
- ≥ 12.0.0, < 12.0.8: Concernée (semver)
Mettez à jour vers 12.0.8
grafana/grafana
- Versions du logiciel
- ≥ 10.2.0, < 11.6.9: Concernée (semver)
Mettez à jour vers 11.6.9
grafana/grafana-enterprise
- Versions du logiciel
- ≥ 10.2.0, < 11.6.9: Concernée (semver)
Mettez à jour vers 11.6.9
grafana/grafana-enterprise
- Versions du logiciel
- ≥ 12.0.0, < 12.0.8: Concernée (semver)
Mettez à jour vers 12.0.8
grafana/grafana-enterprise
- Versions du logiciel
- ≥ 12.1.0, < 12.1.5: Concernée (semver)
Mettez à jour vers 12.1.5
grafana/grafana-enterprise
- Versions du logiciel
- ≥ 12.2.0, < 12.2.3: Concernée (semver)
Mettez à jour vers 12.2.3
grafana/grafana-enterprise
- Versions du logiciel
- ≥ 12.3.0, < 12.3.1: Concernée (semver)
Mettez à jour vers 12.3.1
grafana Ubuntu:16.04:LTS
- Versions du logiciel
- 2.6.0+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://grafana.com/security/security-advisories/cve-2026-21721
- https://access.redhat.com/security/cve/CVE-2026-21721
- https://bugzilla.redhat.com/show_bug.cgi?id=2433242
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-21721.json
- https://access.redhat.com/errata/RHSA-2026:3078
- https://access.redhat.com/errata/RHSA-2026:2914
- https://access.redhat.com/errata/RHSA-2026:3529
- https://access.redhat.com/errata/RHSA-2026:2920
- https://access.redhat.com/errata/RHSA-2026:41064
- https://access.redhat.com/errata/RHSA-2026:5633
- https://access.redhat.com/errata/RHSA-2026:8229
- https://nvd.nist.gov/vuln/detail/CVE-2026-21721