Grafana: Schwachstelle ermöglicht Offenlegung von Informationen
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen. Unternehmen sollten die neuesten Sicherheitsupdates von Grafana installieren, um das Risiko zu minimieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Mittelbsi:WID-SEC-2026-42081 verknüpfte CVE
Advisory mit allen CVEs öffnen
Mehr zu Grafana
Weitere Advisories
- HochCVE-2026-12704Grafana Enterprise: Mehrere Schwachstellen ermöglichen Erlangen von Benutzer- oder Administratorrechten
- HochCVE-2026-15815Grafana: Schwachstelle ermöglicht Codeausführung
- HochCVE-2026-33379Grafana OSS: fehlende Autorisierung
- HochCVE-2026-33379Grafana OSS: fehlende Autorisierung
- HochCVE-2026-17183Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
- HochCVE-2026-42129Grafana: Schwachstelle ermöglicht Offenlegung von Informationen
- HochCVE-2026-8609Grafana: Mehrere Schwachstellen
- Ohne Bewertungosv:CLEANSTART-2026-TJ33106vulnerability in Grafana Tempo exposes the S3 SSE-C encryption key in plaintext through the /status/config endpoint, potentially allowing unauthorized users to obtain the key used to encrypt trace ...
Weitere News-Einträge
- Grafana: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Grafana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Grafana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht Manipulation von DateienSchwachstelleBSI CERT-Bund
- Grafana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht Manipulation von DatenSchwachstelleBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- Grafana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4208
ID