CVE-2026-79656 in OSS
सारांश
द्वारा VulDB • 28/10/2026
Grafana के सर्वर लॉग या उनके द्वारा भेजे जाने वाले किसी भी लॉग स्टोर तक पढ़ने की पहुँच (read access) रखने वाला उपयोगकर्ता Generic OAuth, Google या GitLab प्रदाताओं के माध्यम से साइन इन करने वाले उपयोगकर्ताओं के OAuth और OIDC एक्सेस, रिफ्रेश और ID टोकन को पुनः प्राप्त कर सकता है। जब कोई एक्सेस या ID टोकन मान्य JWT नहीं होता है, जब ID टोकन अनुपलब्ध होता है (डिबग स्तर पर) या यह एक स्ट्रिंग नहीं होता है, तो Grafana इन टोकनों को अपने लॉग में बिना किसी छपाई के (unredacted) लिखता है (संवेदनशील जानकारी का लॉग फ़ाइलों में खुलासा होना)। इस खुलेसे होने वाली जानकारी सीमा निर्धारित होती है जो कॉन्फ़िगर किए गए OAuth क्लाइंट को प्रदान की गई स्कोप्स पर आधारित है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.