Skip to content
OpenAdvisories
High WID-SEC-2026-3450 1 CVE

Grafana: Schwachstelle ermöglicht Codeausführung

Published Sep 17, 2026 · Updated Nov 12, 2026 · Revision 10 · de

Vendor: Grafana Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Grafana Product: Linux Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um beliebigen Programmcode auszuführen.

Product

Grafana ist eine Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • High 8.8
    CVE-2026-15815

    CVE-2026-15815 CVE Record

    Grafana OSS and Grafana Enterprise did not safely resolve symbolic links when extracting plugin archives. A crafted plugin archive can chain relative symbolic link entries to escape the plugin installation directory, writing arbitrary files and an executable …

    Grafana Grafana OSS Grafana Enterprise grafana Web / CMS Alpine

Revision history

  1. #10

    Neue Updates von Red Hat aufgenommen

  2. #9

    Neue Updates von Red Hat aufgenommen

  3. #8

    Neue Updates von Red Hat aufgenommen

  4. #7

    Neue Updates von Red Hat aufgenommen

  5. #6

    Neue Updates von Oracle Linux aufgenommen

  6. #5

    Neue Updates von Oracle Linux aufgenommen

  7. #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  8. #3

    Neue Updates von Oracle Linux aufgenommen

  9. #2

    Neue Updates von Red Hat aufgenommen

  10. #1

    Initiale Fassung

References