CVE-2026-21722mediumCWE-863

CVE-2026-21722: falha de média gravidade em grafana/grafana

Public Dashboards time range restriction on annotations can be bypassed

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar grafana/grafana+ Monitorar grafana/grafana-enterprise

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.4%
Public dashboards with annotations enabled did not limit their annotation timerange to the locked timerange of the public dashboard. This means one could read the entire history of annotations visible on the specific dashboard, even those outside the locked timerange. This did not leak any annotations that would not otherwise be visible on the public dashboard.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Grafana · grafana/grafanaGrafana · grafana/grafana-enterprise
CVEs relacionadas — grafana/grafana

No mesmo produto, das mais perigosas para as menos.

CVE-2026-21721HIGHDashboard Permissions Scope Bypass Enables Cross‑Dashboard Privilege EscalationEPSS 0.7%CVE-2026-21720HIGHUnauthenticated DoS: avatar cache leaks goroutines when /avatar/:hash requests time outEPSS 0.7%CVE-2025-41117MEDIUMXSS in Grafana Explore stack traceEPSS 0.3%