CVE-2026-14199 in Grafana
Сводка
по VulDB • 02.09.2026
Sono interessati solo gli istanze di Grafana gestite autonomamente con l'autenticazione tramite Auth Proxy e la memorizzazione nella cache delle identità abilitata (sync_ttl maggiore di zero). La chiave della cache dell'Auth Proxy concatenava il nome utente e gli attributi dell'identità inoltrati senza un delimitatore, quindi identità distinte potevano collidere su una singola chiave. Un utente autenticato che modula i propri attributi per farli collidere con quelli di un utente con privilegi più elevati, mentre la voce della cache di quest'ultimo è ancora attiva, viene autenticato come tale utente (bypass dell'autenticazione tramite spoofing), fino al livello di Administrator.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.