Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.
Product
Grafana ist eine Analyse- und Visualisierungssoftware.
Vulnerabilities 1
-
Medium 6.5
CVE-2026-16491 CVE Record
Grafana’s RBAC service ignored the requested folder when checking whether a user was a folder administrator for deleted dashboard listings. A user with dashboard permission-management rights on any folder could therefore be treated as an administrator of ever…
Revision history
-
#1
Initiale Fassung
References
-
EU Vulnerability Database vom 2026-10-27
https://euvd.enisa.europa.eu/enisa/EUVD-2026-111233
-
Red Hat Bugtracker 2562266 vom 2026-10-27
https://bugzilla.redhat.com/show_bug.cgi?id=2562266
-
Grafana Security Advisory vom 2026-10-27
https://grafana.com/security/security-advisories/cve-2026-16491/