CVE-2026-81842 in Grafana
Zusammenfassung
von VulDB • 29.09.2026
Ein authentifizierter Benutzer mit Bearbeitungsberechtigung für einen Ordner kann ein Bibliotheks-Panel in einen anderen Ordner verschieben, in dem er nur über Leseberechtigung verfügt, entweder über die Library Elements API oder die entsprechende App Platform-Ressource. Der Aktualisierungspfad hat nicht geprüft, ob der Benutzer im Zielordner eine Berechtigung zum Erstellen von Bibliotheks-Panels besitzt (fehlerhafte Autorisierung). Es werden keine Daten aus dem Zielordner offengelegt und vorhandene Inhalte dort können nicht geändert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.