Skip to content
OpenAdvisories
Low WID-SEC-2026-0300 1 CVE

Grafana: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

Published Feb 3, 2026 · Updated Apr 15, 2026 · Revision 2 · de-DE

Vendor: Grafana Product: Grafana Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

Product

Grafana ist eine Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Low 3.3
    CVE-2026-21727

    Grafana Correlations: Cross-Tenant Data Disclosure and Permanent Deletion via Legacy org_id=0 Record

    A cross-tenant isolation vulnerability was found in Grafana’s Correlations feature affecting legacy correlation records. Due to a backward compatibility condition allowing org_id = 0 records to be returned across organizations, a user with datasource manageme…

    Grafana Grafana Correlations grafana github.com/grafana/grafana Web / CMS Ubuntu Go

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-23011

  2. #1

    Initiale Fassung

References