CVE-2026-14199 in Grafana
الملخص
بحسب VulDB • 02/09/2026
تتأثر فقط مثيلات Grafana التي تُدار ذاتيًا والخاصة بـ Auth Proxy authentication مع تمكين تخزين الهوية (identity caching) حيث تكون قيمة sync_ttl أكبر من صفر. قام مفتاح ذاكرة التخزين المؤقت لـ Auth Proxy بدمج اسم المستخدم وسمات الهوية المرسلة دون استخدام فاصل، مما أدى إلى احتمال حدوث تصادم بين هويات مختلفة على نفس المفتاح. يمكن لمستخدم مُصادق عليه تشكيل سماته الخاصة للتسبب في تصادم مع مستخدم ذي امتيازات أعلى، بينما تكون مدخل ذاكرة التخزين المؤقت لذلك المستخدم لا تزال نشطة، ليتم مصادقته كذلك المستخدم (تجاوز للمصادقة عن طريق انتحال الهوية)، وصولاً إلى مستوى Administrator.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.