PT-2026-103073

CVE-2026-13720

Publicado

2026-09-30

Atualizado

2026-10-09

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Grafana (versões afetadas não especificadas)

Descrição Um Editor pode definir metadados de provisionamento de arquivo ao criar um painel através da API de painéis, pois certos campos são armazenados sem uma verificação de autorização. Isso permite a criação de painéis que aparecem como provisionados por arquivo, impedindo que administradores os atualizem ou excluam através da interface. O impacto é restrito à mesma organização e nenhum dado é exposto. Os metadados afetados incluem as anotações grafana.app/managedBy, grafana.app/managerId e grafana.app/sourcePath.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Arang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-345: Insufficient Verification of Data Authenticity

CWE-915: Improperly Controlled Modification of Dynamically-Determined Object Attributes

CWE-285: Improper Authorization

Identificadores relacionados

CVE-2026-13720