Skip to content
OpenAdvisories
Medium WID-SEC-2026-2989 1 CVE

Grafana: Schwachstelle ermöglicht Cross-Site Scripting

Published Aug 24, 2026 · Updated Oct 20, 2026 · Revision 4 · de-DE

Vendor: Grafana Vendor: SUSE Product: Grafana Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Grafana ist eine Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Medium 6.8
    CVE-2026-17033

    CVE-2026-17033 CVE Record

    An authenticated attacker with Editor access or alert.instances.external:write can submit an external Alertmanager alert containing a controlled generatorURL. The attacker is authorized to create the alert, but not to execute script in another user's Grafana …

    Grafana Grafana OSS grafana-12.3 grafana-12.4 Web / CMS Wolfi

Revision history

  1. #4

    Neue Updates von openSUSE aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von openSUSE aufgenommen

  4. #1

    Initiale Fassung

References