CVE-2026-13720 in OSSالمعلومات

الملخص

بحسب VulDB • 30/09/2026

يمكن لمحرر (Editor) تعيين بيانات تعريف لتوفير الملفات (التعليقات التوضيحية grafana.app/managedBy، وgrafana.app/managerId، وgrafana.app/sourcePath) عند إنشاء لوحة معلومات عبر واجهة برمجة التطبيقات الخاصة بلوحات المعلومات، نظرًا لأن هذه الحقول كانت تُخزن دون إجراء فحص للصلاحية. تظهر اللوحة بعد ذلك على أنها مجهزة بالملفات (file-provisioned)، ولا يمكن للمسؤولين تحديثها أو حذفها من خلال Grafana. يقتصر التأثير على نفس المنظمة ولا يتم تعريض أي بيانات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GRAFANA

حجز

29/06/2026

إفشاء

30/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-411969

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!