Grafana: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, Denial of Service Attacken auszuführen, oder Informationen auszulesen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2026-42374 linked CVEs
Open advisory with all CVEs
More on Grafana
Other advisories
- HighCVE-2026-8609Grafana: Mehrere Schwachstellen
- HighCVE-2026-17183Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
- HighCVE-2026-15815Grafana: Schwachstelle ermöglicht Codeausführung
- Not ratedosv:CLEANSTART-2026-TJ33106vulnerability in Grafana Tempo exposes the S3 SSE-C encryption key in plaintext through the /status/config endpoint, potentially allowing unauthorized users to obtain the key used to encrypt trace ...
- HighCVE-2026-81938Grafana Enterprise Metrics (GEM): Pfadüberschreitung (Path Traversal)
- HighCVE-2026-81938Grafana Enterprise Metrics (GEM): Pfadüberschreitung (Path Traversal)
- Not ratedosv:CLEANSTART-2024-VI40953Grafana Image Renderer is a Grafana backend plugin that handles rendering of panels & dashboards to PNGs using a headless browser (Chromium/Chrome)
- Not ratedosv:CLEANSTART-2025-BY58115Security fix for CVE-2024-6837 applied in: grafana 11.0.3-r0
Other news entries
- Grafana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht Manipulation von DateienVulnerabilityBSI CERT-Bund
- Grafana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht Manipulation von DatenVulnerabilityBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht CodeausführungVulnerabilityBSI CERT-Bund
- Grafana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von InformationenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4237
ID