Aller au contenu
en Se connecter
6.5 Moyenne

CVE-2026-27877 When using public dashboards and direct data-sources, all direct data-sources' passwords are exposed despite not being…

Description

When using public dashboards and direct data-sources, all direct data-sources' passwords are exposed despite not being used in dashboards. No passwords of proxied data-sources are exposed. We encourage all direct data-sources to be converted to proxied data-sources as far as possible to improve your deployments' security.

Produits et versions touchés

Produit Versions touchées Corrigé en
grafana 12.4 12.4.0 → < 12.4.2 12.4.2
grafana 12.3 12.3.0 → < 12.3.6 12.3.6
grafana 12.2 12.2.0 → < 12.2.8 12.2.8
grafana 12.0 12.0.0 → < 12.1.10 12.1.10
grafana 9.3 9.3.0 → < 11.6.14 11.6.14
Red Hat Enterprise Linux AppStream EUS (v. 10.0) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v.9.6) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Afficher les 5 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 10.0 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux 9.6 Extended Update Support Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de grafana

Les 59 CVE de grafana →
CVE-2026-27879 A resample query can be used to trigger out-of-memory crashes in Grafana 6.5 Moyenne CVE-2026-28375 A testdata data-source can be used to trigger out-of-memory crashes in Grafana 6.5 Moyenne CVE-2026-27876 RCE on Grafana via sqlExpressions 9.1 Critique CVE-2026-27880 The OpenFeature feature toggle evaluation endpoint reads unbounded values into memory, which can cause out-of-memory… 7.5 Élevée
Suivre cette CVE