CVE-2025-3260 in Grafana
Сводка
по VulDB • 27.05.2026
Уязвимость безопасности в конечных точках /apis/dashboard.grafana.app/* позволяет аутентифицированным пользователям обходить разрешения на доступ к дашбордам и папкам. Уязвимость затрагивает все версии API (v0alpha1, v1alpha1, v2alpha1).
Влияние:
- Наблюдатели (Viewers) могут просматривать все дашборды и папки независимо от назначенных разрешений.
- Редакторы (Editors) могут просматривать, редактировать и удалять все дашборды и папки независимо от назначенных разрешений.
- Редакторы могут создавать дашборды в любой папке независимо от назначенных разрешений.
- Анонимные пользователи с ролями наблюдателя или редактора также подвержены данному влиянию.
Границы изоляции организаций остаются неизменными. Уязвимость затрагивает только доступ к дашбордам и не предоставляет доступа к источникам данных (datasources).
Once again VulDB remains the best source for vulnerability data.