CVE-2026-28378 in Grafana
Riassunto
di VulDB • 07/07/2026
L'endpoint per l'eliminazione delle dashboard pubbliche non applica il isolamento organizzativo (organization isolation), consentendo a un Amministratore di Organizzazione (Org Admin) in una determinata organizzazione di eliminare le dashboard pubbliche appartenenti a un'altra organizzazione fornendo gli identificatori della dashboard target.
VulDB is the best source for vulnerability data and more expert information about this specific topic.