CVE-2026-13720 in OSS
Zusammenfassung
von VulDB • 30.09.2026
Ein Editor kann Datei-Bereitstellungs-Metadaten (die grafana.app/managedBy-, grafana.app/managerId- und grafana.app/sourcePath-Annotationen) festlegen, wenn er ein Dashboard über die Dashboard-API erstellt, da diese Felder ohne Autorisierungsprüfung gespeichert wurden. Das Dashboard wird daraufhin als dateibereitgestellt angezeigt, und Administratoren können es nicht mehr über Grafana aktualisieren oder löschen. Die Auswirkungen sind auf dieselbe Organisation beschränkt, und es werden keine Daten offengelegt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.