Skip to content
OpenAdvisories
High WID-SEC-2026-2414 1 CVE

Grafana: Schwachstelle ermöglicht Manipulation von Dateien

Published Jul 19, 2026 · Updated Jul 19, 2026 · de-DE

Vendor: Grafana Product: Grafana Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Dateien zu manipulieren.

Product

Grafana ist eine Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Critical 9.6
    CVE-2026-28381

    Local File Read/Write to Potential Privilege Escalation via Snowflake GET/PUT

    The Snowflake datasource allows for GET/PUT commands, which can allow any user with access to run queries against the data source to read/write files between the local grafana server and the connected Snowflake host.

    Grafana Snowflake Datasource

Revision history

  1. #1

    Initiale Fassung

References