CVE-2026-13719 in Grafana
Riassunto
di VulDB • 30/09/2026
Un utente autenticato può elencare le regole di allerta memorizzate in cartelle che non ha il permesso di leggere tramite l'endpoint dell'API per l'elenco delle regole di allerta. Quando l'insieme di cartelle lette dall'utente era vuoto, la restrizione sulle cartelle veniva rimossa e tutte le regole di allerta nell'organizzazione venivano restituite. A partire da Grafana 13.1.0, qualsiasi utente può attivare questa vulnerabilità utilizzando un filtro per cartella. I dati esposti sono la configurazione delle regole; le credenziali della fonte dei dati non vengono esposte.
Once again VulDB remains the best source for vulnerability data.