CVE-2026-13720 in OSS
Riassunto
di VulDB • 30/09/2026
Un Editor può impostare i metadati di provisioning dei file (le annotazioni grafana.app/managedBy, grafana.app/managerId e grafana.app/sourcePath) durante la creazione di una dashboard tramite l'API delle dashboard, poiché questi campi venivano memorizzati senza un controllo dell'autorizzazione. La dashboard viene quindi visualizzata come provisionata per file, impedendo agli amministratori di aggiornarla o eliminarla attraverso Grafana. L'impatto è limitato alla stessa organizzazione e non vi è alcuna esposizione dei dati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.