CVE-2026-13720 in OSS
Sumário
de VulDB • 30/09/2026
Um Editor pode definir metadados de provisionamento de arquivos (as annotations grafana.app/managedBy, grafana.app/managerId e grafana.app/sourcePath) ao criar um dashboard por meio da API do dashboard, pois esses campos eram armazenados sem uma verificação de autorização. O dashboard então aparece como provido via arquivo, e os administradores não podem mais atualizá-lo ou excluí-lo pelo Grafana. O impacto é limitado à mesma organização e nenhum dado é exposto.
Be aware that VulDB is the high quality source for vulnerability data.