Skip to content
OpenAdvisories
Medium WID-SEC-2024-0585 1 CVE

Grafana: Schwachstelle ermöglicht Privilegieneskalation

Published Mar 7, 2024 · Updated Nov 12, 2026 · Revision 14 · de

Vendor: Grafana Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: Grafana Product: Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um seine Privilegien zu erhöhen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Medium 6.0
    CVE-2024-1442

    User with permissions to create a data source can CRUD all data sources

    A user with the permissions to create a data source can use Grafana API to create a data source with UID set to *. Doing this will grant the user access to read, query, edit and delete all data sources within the organization.

    Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Go

Revision history

  1. #14

    Neue Updates von Oracle Linux aufgenommen

  2. #13

    Neue Updates von Oracle Linux aufgenommen

  3. #12

    Neue Updates von Oracle Linux aufgenommen

  4. #11

    Neue Updates von Oracle Linux aufgenommen

  5. #10

    Neue Updates von Oracle Linux aufgenommen

  6. #9

    Neue Updates von Oracle Linux aufgenommen

  7. #8

    Neue Updates von Oracle Linux aufgenommen

  8. #7

    Neue Updates von Oracle Linux aufgenommen

  9. #6

    Neue Updates von Oracle Linux aufgenommen

  10. #5

    Neue Updates von Oracle Linux aufgenommen

  11. #4

    Neue Updates von Oracle Linux aufgenommen

  12. #3

    Neue Updates von Oracle Linux aufgenommen

  13. #2

    Neue Updates von Red Hat aufgenommen

  14. #1

    Initiale Fassung

References