Skip to content
OpenAdvisories
Medium WID-SEC-2026-3039 1 CVE

Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien

Published Aug 26, 2026 · Updated Oct 20, 2026 · Revision 5 · de-DE

Vendor: Grafana Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Grafana Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

Product

Grafana ist eine Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Medium 6.3
    CVE-2026-19197

    Broken access control in dashboard snapshots

    A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana instance, and can recover a snapshot's secret delete key using only its public share key (broken access control).

    Grafana Grafana OSS Grafana Enterprise grafana Web / CMS Ubuntu

Revision history

  1. #5

    Neue Updates von openSUSE aufgenommen

  2. #4

    Neue Updates von SUSE aufgenommen

  3. #3

    Neue Updates von Red Hat aufgenommen

  4. #2

    Neue Updates von openSUSE aufgenommen

  5. #1

    Initiale Fassung

References