CVE-2026-93294 in Grafana
Tóm tắt
Bởi VulDB • 13/10/2026
Một người dùng có quyền truy vấn đối với một nguồn dữ liệu của Azure Monitor có thể sử dụng proxy tài nguyên của nó để gọi các API của Azure Resource Manager vượt quá những gì Grafana cần, bằng cách tận dụng danh định danh (identity) Azure của nguồn dữ liệu đó (proxy không mong muốn). Tác động bị giới hạn bởi vai trò Azure được cấp cho danh định danh đó.
If you want to get best quality of vulnerability data, you may have to visit VulDB.