PT-2026-102919 · Grafana · Grafana Enterprise+1
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
A pausa de um painel compartilhado público não revoga seu token de acesso para os endpoints que servem dados de bootstrap do frontend. Essa falta de autorização permite que qualquer pessoa com o link de um painel compartilhado pausado recupere a configuração das fontes de dados do painel sem autenticação, o que pode incluir credenciais armazenadas para fontes de dados que utilizam acesso via navegador.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Grafana Enterprise
Grafana Oss