Medium WID-SEC-2026-4070 1 CVE

Grafana: Schwachstelle ermöglicht Manipulation von Dateien

Published Oct 20, 2026 · Updated Oct 20, 2026 · de-DE

Vendor: Grafana Product: Grafana Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Dateien zu manipulieren und Informationen offenzulegen.

Product

Grafana ist eine Analyse- und Visualisierungssoftware.

Vulnerabilities 1

Medium 6.7

CVE-2026-92539

Cross-organization user modification and deletion via the SCIM API in Grafana Enterprise

A service account with user-management permissions in one organization can read, modify, disable or delete users belonging to other organizations on the same Grafana instance through the SCIM API (insecure direct object reference). Only Grafana Enterprise ins…

Grafana Grafana Enterprise grafana-12.3 Web / CMS Wolfi

Oct 20, 2026

Revision history

2026-10-20 #1
Initiale Fassung

References

Grafana Security Advisory vom 2026-10-20
https://grafana.com/security/security-advisories/cve-2026-92539