CVE-2026-11817 in OSS
요약
\~에 의해 VulDB • 2026. 08. 18.
이 취약점은 여러 조직으로 구성된 Grafana 스택에만 영향을 미치며, 단일 조직 배포는 영향받지 않습니다. 다중 조직 스택에서 특정 조직의 Org Admin인 사용자는 GET /api/access-control/users/permissions/search?actionPrefix=dashboards: 엔드포인트를 호출하여 다른 조직에 속한 권한 데이터를 수신할 수 있습니다. 노출되는 데이터는 대시보드 및 폴더 식별자(UID)와 사용자별 권한/범위 매핑 정보(각 사용자가 각 대시보드에서 어떤 접근 권한을 보유하는지)로 제한됩니다. 대시보드 콘텐츠, 패널, 쿼리 결과, 데이터소스 자격 증명, 비밀 값 및 개인 데이터는 노출되지 않습니다. 이는 다중 조직 배포에서만 발생하는 제한된 범주의 크로스-조직 정보 누출 취약점입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.