Medium WID-SEC-2026-3474 1 CVE

Grafana: Schwachstelle ermöglicht Cross-Site Scripting

Published Sep 20, 2026 · Updated Oct 5, 2026 · Revision 3 · de-DE

Vendor: Grafana Vendor: Red Hat Product: Enterprise Linux Product: Grafana Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Grafana ist eine Analyse- und Visualisierungssoftware.

Vulnerabilities 1

High 7.3

CVE-2026-76154

CVE-2026-76154 CVE Record

A stored cross-site scripting vulnerability in the Geomap panel's MapLibre base layer allows a user with the Editor role to execute arbitrary JavaScript in another user's session by hosting a malicious style configuration, enabling escalation to Org Admin.

Grafana Grafana OSS Grafana Enterprise grafana Web / CMS Alpine

Sep 17, 2026

Revision history

2026-10-05 #3
Neue Updates von Red Hat aufgenommen
2026-09-30 #2
Neue Updates von Red Hat aufgenommen
2026-09-20 #1
Initiale Fassung

References

Grafana Security Advisory CVE-2026-76154 vom 2026-09-20
https://grafana.com/security/security-advisories/cve-2026-76154/
Red Hat Security Advisory RHSA-2026:74164 vom 2026-10-01
https://access.redhat.com/errata/RHSA-2026:74164
Red Hat Security Advisory RHSA-2026:76430 vom 2026-10-06
https://access.redhat.com/errata/RHSA-2026:76430