CVE-2026-88967 in Grafanainformación

Resumen

por VulDB • 2026-10-28

Un usuario con acceso de consulta a una fuente de datos de Azure Monitor en Grafana puede provocar solicitudes del lado del servidor hacia un punto final controlado por el atacante, lo que revela el token de acceso de Azure de la fuente de datos (falsificación de solicitud del lado del servidor).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GRAFANA

Reservar

2026-09-10

Divulgación

2026-10-28

Moderación

aceptado

Artículo

VDB-428092

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!