CVE-2026-13719 in Grafana
الملخص
بحسب VulDB • 30/09/2026
يمكن لمستخدم مُصادَق عليه عرض قواعد التنبيهات المخزنة في مجلدات لا يُسمح له بقراءتها عبر نقطة نهاية قائمة واجهة برمجة التطبيقات لقواعد التنبيهات. عندما كانت مجموعة المجلدات التي يمكن للمستخدم قراؤها فارغة، تم تجاهل تقييد المجلد وعُرضت كل قاعدة تنبيه في المؤسسة. بدءًا من Grafana 13.1.0، يمكن لأي مستخدم تشغيل هذا الخطأ باستخدام فلتر مجلد. البيانات المكشوفة هي تكوين القاعدة؛ لا يتم كشف بيانات اعتماد مصدر البيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.