3.1
Faible
CVE-2026-28378 The public dashboard deletion endpoint does not enforce organization isolation, allowing an Org Admin in one…
Description
The public dashboard deletion endpoint does not enforce organization isolation, allowing an Org Admin in one organization to delete public dashboards belonging to a different organization by supplying the target dashboard's identifiers.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Grafana Enterprise 12.4 | 12.4.0 → 12.4.1 | Pas de correctif indiqué |
| Grafana Enterprise 12.3 | 12.3.0 → 12.3.5 | Pas de correctif indiqué |
| Grafana Enterprise 12.2 | 12.2.0 → 12.2.7 | Pas de correctif indiqué |
| Grafana Enterprise 12.1 | 12.1.0 → 12.1.9 | Pas de correctif indiqué |
| Grafana Enterprise 11.6 | 11.6.0 → 11.6.13 | Pas de correctif indiqué |
| Grafana OSS 12.4 | 12.4.0 → 12.4.1 | Pas de correctif indiqué |
| Grafana OSS 12.3 | 12.3.0 → 12.3.5 | Pas de correctif indiqué |
| Grafana OSS 12.2 | 12.2.0 → 12.2.7 | Pas de correctif indiqué |
| Grafana OSS 12.1 | 12.1.0 → 12.1.9 | Pas de correctif indiqué |
Afficher l’autre branche Masquer l’autre branche
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Grafana OSS 11.6 | 11.6.0 → 11.6.13 | Pas de correctif indiqué |
Références
- grafana.com grafana.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Grafana Enterprise
Les 41 CVE de Grafana Enterprise →
CVE-2026-33379
Dashboard snapshot permission bypass
8.5
Élevée
CVE-2026-79656
OAuth and OIDC tokens written unredacted to server logs by the Generic OAuth, Google and GitLab connectors
6.0
Moyenne
CVE-2026-103506
SSO settings authorization bypass
8.9
Élevée
CVE-2026-88858
Server-side expression parser denial of service
6.5
Moyenne