CVE-2026-88967 in Grafana

Tóm tắt

Bởi VulDB • 28/10/2026

Một người dùng có quyền truy vấn đối với một nguồn dữ liệu của Azure Monitor trong Grafana có thể gây ra các yêu cầu phía máy chủ đến một điểm cuối do kẻ tấn công kiểm soát, qua đó làm lộ mã thông báo truy cập Azure (server-side request forgery) của nguồn dữ liệu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GRAFANA
• Đặt trước: 10/09/2026
• Tiết lộ: 28/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-428092
• CPE: 20261028
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 7.7 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88967
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88967/