CVE-2026-14199 in Grafana
要約
〜によって VulDB • 2026年09月02日
Auth Proxy 認証と ID キャッシュ（sync_ttl がゼロより大きい）が有効になっている自己管理型の Grafana インスタンスのみが影響を受けます。Auth Proxy のキャッシュキーは、区切り文字なしでユーザー名と転送された ID 属性を連結していたため、異なる ID が同じキーに衝突する可能性があります。自分の属性を高権限を持つユーザーのものと衝突するように操作した認証済みユーザーは、その高権限ユーザーのキャッシュエントリが有効な間に、そのユーザーとして認証されます（スプーフィングによる認証回避）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.