PT-2026-76829
CVE-2026-11817
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Grafana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في عمليات النشر التي تم تكوينها مع عدة مؤسسات، يمكن لمسؤول مؤسسة واحدة الوصول إلى بيانات الأذونات الخاصة بالمؤسسات الأخرى. يحدث هذا عند استدعاء نقطة النهاية ’GET /api/access-control/users/permissions/search‘ باستخدام المعلمة
actionPrefix المضبوطة على ’dashboards:‘. تقتصر المعلومات المكشوفة على معرّفات لوحات المعلومات والمجلدات (UIDs) وتعيينات الأذونات أو نطاقات كل مستخدم. لا تؤدي هذه المشكلة إلى الكشف عن محتويات لوحات المعلومات أو الألواح أو نتائج الاستعلامات أو بيانات اعتماد مصادر البيانات أو الأسرار أو البيانات الشخصية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾