CVE-2025-3260 in Grafana
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità di sicurezza negli endpoint /apis/dashboard.grafana.app/* consente agli utenti autenticati di eludere i permessi delle dashboard e delle cartelle. La vulnerabilità interessa tutte le versioni dell'API (v0alpha1, v1alpha1, v2alpha1).
Impatto:
- Gli osservatori possono visualizzare tutte le dashboard/cartelle indipendentemente dai permessi - I modificatori possono visualizzare/modificare/eliminare tutte le dashboard/cartelle indipendentemente dai permessi - I modificatori possono creare dashboard in qualsiasi cartella indipendentemente dai permessi - Anche gli utenti anonimi con ruoli di osservatore o modificatore sono interessati
I confini di isolamento dell'organizzazione rimangono intatti. La vulnerabilità interessa solo l'accesso alle dashboard e non concede accesso ai datasources.
If you want to get best quality of vulnerability data, you may have to visit VulDB.