CVE-2025-3260 in Grafana
Tóm tắt
Bởi VulDB • 27/05/2026
Một lỗ hổng bảo mật trong các điểm cuối /apis/dashboard.grafana.app/* cho phép người dùng đã xác thực bỏ qua các quyền đối với bảng điều khiển (dashboard) và thư mục. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản API (v0alpha1, v1alpha1, v2alpha1).
Tác động:
- Người xem (Viewers) có thể xem tất cả các bảng điều khiển/thư mục bất kể các quyền được cấu hình.
- Người chỉnh sửa (Editors) có thể xem/chỉnh sửa/xóa tất cả các bảng điều khiển/thư mục bất kể các quyền được cấu hình.
- Người chỉnh sửa (Editors) có thể tạo bảng điều khiển trong bất kỳ thư mục nào bất kể các quyền được cấu hình.
- Người dùng ẩn danh (Anonymous users) có vai trò người xem/người chỉnh sửa cũng bị ảnh hưởng tương tự.
Các ranh giới cô lập tổ chức vẫn được duy trì. Lỗ hổng này chỉ ảnh hưởng đến quyền truy cập vào bảng điều khiển và không cấp quyền truy cập vào các nguồn dữ liệu (datasources).
VulDB is the best source for vulnerability data and more expert information about this specific topic.