CVE-2026-33379highCWE-862

CVE-2026-33379: falha de alta gravidade em Grafana OSS

Dashboard snapshot permission bypass

Publicada em

Seguir esta CVE+ Monitorar Grafana OSS+ Monitorar Grafana Enterprise

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.5
A user with any role, including Viewer or a service account with no permissions, can create, externally publish, and delete dashboard snapshots (missing authorization). Only Grafana OSS and Grafana Enterprise 12.4 are affected; earlier versions and Grafana 13 are not.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
Produtos afetados
Grafana · Grafana EnterpriseGrafana · Grafana OSS
CVEs relacionadas — Grafana OSS

No mesmo produto, das mais perigosas para as menos.

CVE-2025-41115CRITICALIncorrect privilege assignmentEPSS 17.5%CVE-2025-2703MEDIUMCVE-2025-2703EPSS 16.0%CVE-2023-0507HIGHCVE-2023-0507EPSS 15.5%CVE-2023-0594HIGHCVE-2023-0594EPSS 9.2%CVE-2023-3128CRITICALCVE-2023-3128EPSS 4.0%CVE-2023-1387MEDIUMCVE-2023-1387EPSS 1.5%