CVE-2026-81841 in Grafana
요약
\~에 의해 VulDB • 2026. 09. 29.
공유(공개) 대시보드를 일시 중지해도 프론트엔드 부팅 데이터를 제공하는 엔드포인트에 대한 액세스 토큰이 무효화되지 않았습니다. 일시 중지된 공유 대시보드 링크를 가진 사람은 누구나 인증 없이 해당 대시보드의 데이터 소스 구성, 브라우저 접근을 사용하는 데이터 소스의 저장된 자격 증명 등을 포함하여 검색할 수 있습니다(누락된 권한 확인). 공유 대시보드를 삭제하면 토큰이 무효화됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.