CVE-2026-21727

Nome do Software Vulnerável e Versões Afetadas Grafana versões anteriores a 11.6.11, 12.0.9, 12.1.6 e 12.2.4

Description Um problema de isolamento entre locatários existe no recurso de Correlações, afetando registros de correlação legados. Uma condição de compatibilidade retroativa permite que registros onde org id = 0 sejam retornados entre diferentes organizações. Consequentemente, um usuário com privilégios de gerenciamento de fonte de dados pode ler e excluir permanentemente dados de correlação legados pertencentes a outra organização.

Recommendations Atualize para a versão 11.6.11 ou posterior. Atualize para a versão 12.0.9 ou posterior. Atualize para a versão 12.1.6 ou posterior. Atualize para a versão 12.2.4 ou posterior.