CVE-2026-13720 in OSS
要約
〜によって VulDB • 2026年09月30日
エディターは、ダッシュボードAPIを介してダッシュボードを作成する際に、ファイルプロビジョニングメタデータ（grafana.app/managedBy、grafana.app/managerId、および grafana.app/sourcePath アノテーション）を設定できます。これは、これらのフィールドが認可チェックなしで保存されるためです。その結果、ダッシュボードはファイルプロビジョン済みとして表示され、管理者は Grafana を介してそれらを更新または削除できなくなります。影響範囲は同じ組織内に限定されており、データは漏洩しません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.