Medium WID-SEC-2026-4337 1 CVE

Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 3, 2026 · Updated Nov 3, 2026 · de-DE

Vendor: Grafana Product: Grafana Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

Product

Grafana ist eine Analyse- und Visualisierungssoftware.

Vulnerabilities 1

High 7.7

CVE-2026-42129

Path traversal in the Loki data source plugin

A user with Viewer permissions can use a path traversal in the Loki data source plugin to reach administrative Loki endpoints and read sensitive backend configuration and internal service information.

Grafana Grafana OSS github.com/grafana/grafana grafana Web / CMS Alpine Go

Jun 22, 2026

Revision history

2026-11-03 #1
Initiale Fassung

References

Grafana Security Advisory vom 2026-11-03
https://grafana.com/security/security-advisories/cve-2026-42129