Skip to content
OpenAdvisories
Medium WID-SEC-2026-3190 2 CVEs

Grafana Enterprise: Mehrere Schwachstellen ermöglichen Erlangen von Benutzer- oder Administratorrechten

Published Sep 3, 2026 · Updated Nov 12, 2026 · Revision 8 · de

Vendor: Grafana Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Grafana Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Grafana Enterprise ausnutzen, um Benutzer- oder Administratorrechte zu erlangen.

Product

Grafana ist eine Analyse- und Visualisierungssoftware.

Vulnerabilities 2

  • High 7.1
    CVE-2026-14199

    Session takeover via Auth Proxy cache key collision

    Only self-managed Grafana instances with Auth Proxy authentication and identity caching enabled (sync_ttl greater than zero) are affected. The Auth Proxy cache key concatenated the username and forwarded identity attributes without a delimiter, so distinct id…

    Grafana Grafana OSS Grafana Enterprise grafana-12.3 Web / CMS Alpine Wolfi
  • Medium 6.8
    CVE-2026-12704

    SAML assertion replay via skipped InResponseTo validation

    When SAML IdP-initiated login is enabled in Grafana Enterprise, the SAML library skips validation of the InResponseTo field on all SAML responses, including SP-initiated logins. This removes anti-replay protection, allowing an attacker who obtains a valid sig…

    Grafana Grafana Enterprise grafana-12.3 grafana-12.4 Web / CMS Alpine Wolfi

Revision history

  1. #8

    Neue Updates von Red Hat aufgenommen

  2. #7

    Neue Updates von Red Hat aufgenommen

  3. #6

    Neue Updates von Red Hat aufgenommen

  4. #5

    Neue Updates von openSUSE aufgenommen

  5. #4

    Neue Updates von SUSE aufgenommen

  6. #3

    Neue Updates von Red Hat aufgenommen

  7. #2

    Neue Updates von openSUSE aufgenommen

  8. #1

    Initiale Fassung

References