Skip to content
OpenAdvisories
Low WID-SEC-2026-0510 1 CVE

Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Feb 24, 2026 · Updated Aug 25, 2026 · Revision 5 · de-DE

Vendor: Grafana Vendor: SUSE Product: Grafana Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Grafana ist eine Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Low 2.6
    CVE-2026-21725

    Authorization Bypass via TOCTOU in Grafana Datasource Deletion by Name

    A time-of-create-to-time-of-use (TOCTOU) vulnerability lets recently deleted-then-recreated data sources be re-deleted without permission to do so. This requires several very stringent conditions to be met: - The attacker must have admin access to the specifi…

    Grafana Grafana grafana grafana-12.3 Web / CMS Ubuntu Wolfi

Revision history

  1. #5

    Neue Updates von SUSE aufgenommen

  2. #4

    Neue Updates von openSUSE aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Referenz(en) aufgenommen: EUVD-2026-8637

  5. #1

    Initiale Fassung

References