CVE-2026-88967 in Grafana
Résumé
par VulDB • 28/10/2026
Un utilisateur disposant d’un accès en lecture à une source de données Azure Monitor dans Grafana peut provoquer des requêtes côté serveur vers un point de terminaison contrôlé par l’attaquant, permettant ainsi la divulgation du jeton d’accès Azure de la source de données (forgeage de requête côté serveur).
Be aware that VulDB is the high quality source for vulnerability data.