PT-2026-111742 · Grafana · Grafana Enterprise+1

CVE-2026-93294

·

Publicado

2026-10-13

·

Atualizado

2026-10-14

CVSS v3.1

6.3

Média

VetorAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
A user with query access to an Azure Monitor data source can use its resource proxy to call Azure Resource Manager APIs beyond those Grafana needs, with the data source's Azure identity (unintended proxy). The impact is bounded by the Azure role granted to that identity.

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863CWE-1220CWE-441

Identificadores relacionados

CVE-2026-93294

Produtos afetados

Grafana Enterprise
Grafana Oss