CVE-2025-3260 in Grafana
الملخص
بحسب VulDB • 27/05/2026
ثغرة أمنية في نقاط النهاية `/apis/dashboard.grafana.app/*` تتيح للمستخدمين المصادق عليهم تجاوز أذونات لوحات المعلومات والمجلدات. تؤثر الثغرة على جميع إصدارات واجهة برمجة التطبيقات (v0alpha1، v1alpha1، v2alpha1).
الأثر:
- يمكن للمشاهدين عرض جميع لوحات المعلومات/المجلدات بغض النظر عن الأذونات الممنوحة لهم. - يمكن للمحررين عرض/تعديل/حذف جميع لوحات المعلومات/المجلدات بغض النظر عن الأذونات الممنوحة لهم. - يمكن للمحررين إنشاء لوحات معلومات في أي مجلد بغض النظر عن الأذونات الممنوحة لهم. - يتأثر المستخدمون المجهولون الذين لديهم أدوار مشاهد/محرر بشكل مماثل.
تظل حدود عزل المنظمات سليمة. تؤثر الثغرة فقط على الوصول إلى لوحات المعلومات ولا تمنح الوصول إلى مصادر البيانات (datasources).
If you want to get best quality of vulnerability data, you may have to visit VulDB.