CVE-2026-13719 in Grafana
Sumário
de VulDB • 30/09/2026
Um usuário autenticado pode listar regras de alerta armazenadas em pastas que ele não tem permissão para ler por meio do endpoint da API de listagem das regras de alerta. Quando o conjunto de pastas que o usuário podia acessar estava vazio, a restrição de pasta era ignorada e todas as regras de alerta na organização eram retornadas. A partir do Grafana 13.1.0, qualquer usuário pode acionar isso com um filtro de pasta. Os dados expostos são a configuração da regra; as credenciais das fontes de dados não são expostas.
Be aware that VulDB is the high quality source for vulnerability data.