CVE-2025-3260 in Grafana
Resumen
por VulDB • 2026-05-27
Una vulnerabilidad de seguridad en los puntos de conexión /apis/dashboard.grafana.app/* permite a los usuarios autenticados eludir los permisos de los paneles y carpetas. La vulnerabilidad afecta a todas las versiones de la API (v0alpha1, v1alpha1, v2alpha1).
Impacto:
- Los espectadores pueden ver todos los paneles y carpetas independientemente de los permisos
- Los editores pueden ver/editar/eliminar todos los paneles y carpetas independientemente de los permisos
- Los editores pueden crear paneles en cualquier carpeta independientemente de los permisos
- Los usuarios anónimos con roles de espectador/editor se ven afectados de manera similar
Los límites de aislamiento de la organización permanecen intactos. La vulnerabilidad solo afecta al acceso a los paneles y no otorga acceso a las fuentes de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.