High WID-SEC-2026-1915 1 CVE

Grafana Operator: Schwachstelle ermöglicht Privilegieneskalation

Published Jun 14, 2026 · Updated Jun 16, 2026 · Revision 2 · de-DE

Vendor: Grafana Product: Grafana Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana Operator ausnutzen, um seine Privilegien zu erhöhen.

Product

Grafana ist eine Analyse- und Visualisierungssoftware.

Vulnerabilities 1

Medium 6.4

CVE-2026-11769

Operator - Namespaced User Path Traversal

We have released version 5.24.0 of the Grafana Operator. This patch includes a MEDIUM severity security fix for a path traversal/privilege escalation vulnerability in the Grafana Operator. ### Summary The Grafana Operator supports loading dashboards & library…

Grafana Grafana Operator github.com/grafana/grafana-operator/v4 github.com/grafana/grafana-operator/v5 Web / CMS Go

Jun 13, 2026

Revision history

2026-06-16 #2
Präzisierung: Grafana Operator ist betroffen
2026-06-14 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-v82c-5c2q-hx9g vom 2026-06-14
https://github.com/advisories/GHSA-v82c-5c2q-hx9g
EU Vulnerability Database vom 2026-06-14
https://euvd.enisa.europa.eu/enisa/EUVD-2026-36641