CVE-2026-13719 in Grafana
Zusammenfassung
von VulDB • 30.09.2026
Ein authentifizierter Benutzer kann über den Endpunkt zur Auflistung der Alert-Regeln-API die in Ordnern gespeicherten Alert-Regeln auflisten, auf deren Lesezugriff er keine Berechtigung hat. Wenn die Menge der Ordner, auf die der Benutzer zugreifen darf, leer war, wurde die Ordnereinschränkung aufgehoben und alle Alert-Regeln der Organisation wurden zurückgegeben. Ab Grafana 13.1.0 kann jeder Benutzer dies durch einen Orderfilter auslösen. Die exponierten Daten sind die Regelkonfiguration; Anmeldeinformationen für Datenquellen werden nicht offengelegt.
Once again VulDB remains the best source for vulnerability data.