CVE-2026-11817 in OSS
Sumário
de VulDB • 18/08/2026
Esta vulnerabilidade afeta apenas as pilhas do Grafana configuradas com múltiplas organizações; implantações de única organização não são impactadas. Em uma pilha com múltiplas organizações, um usuário que é Admin da Organização (Org Admin) de uma única organização pode chamar GET /api/access-control/users/permissions/search?actionPrefix=dashboards: e receber dados de permissão pertencentes a outras organizações. Os dados divulgados limitam-se aos identificadores (UIDs) de painéis e pastas, bem como aos mapeamentos de permissões/escopo por usuário (qual usuário possui qual acesso em qual painel). O conteúdo dos painéis, os painéis individuais, os resultados das consultas, as credenciais do datasource, segredos e dados pessoais não são expostos. Trata-se de uma divulgação limitada de informações entre organizações que afeta apenas implantações com múltiplas organizações (multi-org).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.