Grafana: Schwachstelle ermöglicht Manipulation von Daten
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Daten zu manipulieren. Es wird empfohlen, die neueste Version von Grafana zu installieren, um diese Sicherheitslücke zu schließen.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2026-40021 verknüpfte CVE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Daten zu manipulieren. Grafana ist eine Analyse- und Visualisierungssoftware.
Advisory mit allen CVEs öffnen
Mehr zu Grafana
Weitere Advisories
- HochCVE-2026-42129Grafana: Schwachstelle ermöglicht Offenlegung von Informationen
- HochCVE-2026-8609Grafana: Mehrere Schwachstellen
- HochCVE-2026-17183Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
- HochCVE-2026-15815Grafana: Schwachstelle ermöglicht Codeausführung
- Ohne Bewertungosv:CLEANSTART-2026-TJ33106vulnerability in Grafana Tempo exposes the S3 SSE-C encryption key in plaintext through the /status/config endpoint, potentially allowing unauthorized users to obtain the key used to encrypt trace ...
- HochCVE-2026-81938Grafana Enterprise Metrics (GEM): Pfadüberschreitung (Path Traversal)
- HochCVE-2026-81938Grafana Enterprise Metrics (GEM): Pfadüberschreitung (Path Traversal)
- Ohne Bewertungosv:CLEANSTART-2024-VI40953Grafana Image Renderer is a Grafana backend plugin that handles rendering of panels & dashboards to PNGs using a headless browser (Chromium/Chrome)
Weitere News-Einträge
- Grafana: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Grafana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Grafana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht Manipulation von DateienSchwachstelleBSI CERT-Bund
- Grafana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- Grafana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4002
ID