CVE-2026-11817

Nome do Software Vulnerável e Versões Afetadas Grafana (versões afetadas não especificadas)

Descrição Em implantações configuradas com múltiplas organizações, um Administrador de Organização (Org Admin) de uma única organização pode acessar dados de permissão de outras organizações. Isso ocorre ao chamar o endpoint 'GET /api/access-control/users/permissions/search' utilizando o parâmetro actionPrefix definido como 'dashboards:'. As informações expostas limitam-se a identificadores (UIDs) de painéis e pastas, além de mapeamentos de permissão ou escopo por usuário. Este problema não expõe conteúdos de painéis, painéis individuais, resultados de consultas, credenciais de fonte de dados, segredos ou dados pessoais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.