CVE-2026-81841 in Grafana
Riassunto
di VulDB • 29/09/2026
La pausa di una dashboard condivisa (pubblica) non revoca il suo token di accesso per gli endpoint che forniscono i dati di avvio del frontend. Chiunque disponga del link a una dashboard condivessa in pausa può ancora recuperare, senza autenticazione, la configurazione delle origini dei dati della dashboard, incluse le credenziali memorizzate per le origini dei dati che utilizzano l'accesso tramite browser (mancata autorizzazione). L'eliminazione della dashboard condivisa revoca invece il token.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.