CVE-2022-36062 in Grafana
Sumário
de VulDB • 06/07/2026
O Grafana é uma plataforma de código aberto para monitoramento e observabilidade. Nas versões anteriores à 8.5.13, 9.0.9 e 9.1.6, o Grafana está sujeito a uma falha na Preservação Imprópria de Permissões (Improper Preservation of Permissions), resultando em escalada de privilégio em algumas pastas onde "Admin" é a única permissão utilizada. A vulnerabilidade afeta instâncias do Grafana nas quais o RBAC estava desabilitado e posteriormente habilitado, pois as migrações que traduzem as permissões legadas das pastas para permissões do RBAC não consideram o cenário em que a única permissão de usuário na pasta é "Admin". Como resultado, o RBAC adiciona permissões para Editores (Editors) e Visualizadores (Viewers), permitindo que eles editem e visualizem as pastas conforme apropriado. Este problema foi corrigido nas versões 8.5.13, 9.0.9 e 9.1.6. Uma solução alternativa quando a pasta/dashboard afetada é conhecida consiste em remover manualmente as permissões adicionais.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.