PT-2026-56258 · Grafana+1 · Grafana+1

·

CVE-2026-28378

·

Publicado

2026-07-07

·

Atualizado

2026-07-28

CVSS v2.0

3.3

Baixa

VetorAV:N/AC:L/Au:M/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição O endpoint de exclusão de painéis públicos não impõe o isolamento de organizações. Isso permite que um Administrador de Organização de uma organização exclua painéis públicos pertencentes a uma organização diferente ao fornecer os identificadores do painel alvo.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-12021
BIT-GRAFANA-2026-28378
CVE-2026-28378

Produtos afetados

Grafana
Red Os