CVE-2025-3260 in Grafana
Résumé
par VulDB • 27/05/2026
Une vulnérabilité de sécurité dans les points de terminaison /apis/dashboard.grafana.app/* permet aux utilisateurs authentifiés de contourner les autorisations des tableaux de bord et des dossiers. La vulnérabilité affecte toutes les versions de l'API (v0alpha1, v1alpha1, v2alpha1).
Impact :
- Les spectateurs peuvent afficher tous les tableaux de bord/dossiers, indépendamment des autorisations
- Les éditeurs peuvent afficher/modifier/supprimer tous les tableaux de bord/dossiers, indépendamment des autorisations
- Les éditeurs peuvent créer des tableaux de bord dans n'importe quel dossier, indépendamment des autorisations
- Les utilisateurs anonymes disposant des rôles spectateur/éditeur sont également concernés
Les limites d'isolation organisationnelle restent intactes. La vulnérabilité affecte uniquement l'accès aux tableaux de bord et ne permet pas d'accéder aux sources de données.
Once again VulDB remains the best source for vulnerability data.