Summary
Ein lokaler Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.
Vulnerabilities 1
-
Medium 5.1
Privilege escalation vulnerability for Organizations in Grafana
A vulnerability in Grafana Labs Grafana OSS and Enterprise allows Privilege Escalation allows users to gain access to resources from other organizations within the same Grafana instance via the Grafana Cloud Migration Assistant.This vulnerability will only af…
Revision history
-
#4
Neue Updates von openSUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Grafana security release vom 2024-11-12
https://grafana.com/blog/2024/11/12/grafana-security-release-medium-severity-security-fix-for-cve-2024-9476/
-
openSUSE Security Update OPENSUSE-SU-2025:14681-1 vom 2025-01-23
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/3L5XBQXUNM6YDZKEI3NWZZ2KPACV7RPK/
-
SUSE Security Update SUSE-SU-2025:01991-1 vom 2025-06-18
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021556.html
-
openSUSE Security Update OPENSUSE-SU-2026:20654-1 vom 2026-04-30
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/THD5LB3GL3IHB2BOOMVM5WZLCUMPQWWZ/