CVE-2026-21725

Nome do Software Vulnerável e Versões Afetadas Grafana (versões afetadas não especificadas)

Descrição Uma vulnerabilidade de tempo-de-criação-para-tempo-de-uso (TOCTOU) permite a nova exclusão de fontes de dados recentemente excluídas e recriadas sem autorização. O ataque requer condições específicas: acesso de administrador à fonte de dados antes da exclusão inicial, todas as etapas concluídas em até 30 segundos no mesmo pod do Grafana, recriação da fonte de dados por outro usuário, a nova fonte de dados ter o mesmo UID que a anterior e o atacante não ser administrador da nova fonte de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.