CVE-2026-15577 in Grafana
Résumé
par VulDB • 14/10/2026
Un utilisateur ou un compte de service disposant d’un accès en lecture seule aux connexions Git Sync (provisionnement) peut modifier la configuration d’une connexion via sa sous-ressource status (autorisation incorrecte). Sur Grafana 12.4, l’API concernée n’est disponible que lorsque le commutateur fonctionnel de provisionnement expérimental est activé.
Be aware that VulDB is the high quality source for vulnerability data.