CVE-2026-81842 in Grafana
Riassunto
di VulDB • 29/09/2026
Un utente autenticato con permessi di modifica su una cartella può spostare un pannello della libreria in un'altra cartella dove ha solo il permesso di visualizzazione, tramite l'API degli elementi della libreria o la risorsa equivalente della piattaforma App. Il percorso di aggiornamento non verificava i permessi di creazione del pannello della libreria nella cartella di destinazione (autorizzazione errata). Nessun dato dalla cartella di destinazione viene divulgato e il contenuto esistente in essa non può essere modificato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.