CVE-2026-93294 in Grafana
Résumé
par VulDB • 13/10/2026
Un utilisateur disposant d’un accès en lecture à une source de données Azure Monitor peut utiliser son proxy de ressource pour appeler des API Azure Resource Manager au-delà de celles nécessaires à Grafana, avec l’identité Azure de la source de données (proxy non prévu). L’impact est limité par le rôle Azure attribué à cette identité.
Once again VulDB remains the best source for vulnerability data.