CVE-2026-88967highCWE-20CWE-522CWE-918

CVE-2026-88967: falha de alta gravidade em Grafana Enterprise

Azure Monitor access token disclosure via SSRF

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Grafana OSS+ Monitorar Grafana Enterprise

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.7epss 0.3%
A user with query access to an Azure Monitor data source in Grafana can cause server-side requests to an attacker-controlled endpoint that disclose the data source's Azure access token (server-side request forgery).
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Grafana · Grafana EnterpriseGrafana · Grafana OSS
CVEs relacionadas — Grafana Enterprise

No mesmo produto, das mais perigosas para as menos.

CVE-2025-41115CRITICALIncorrect privilege assignmentEPSS 17.5%CVE-2025-2703MEDIUMCVE-2025-2703EPSS 16.0%CVE-2023-0507HIGHCVE-2023-0507EPSS 15.5%CVE-2023-0594HIGHCVE-2023-0594EPSS 9.2%CVE-2023-3128CRITICALCVE-2023-3128EPSS 4.0%CVE-2023-1387MEDIUMCVE-2023-1387EPSS 1.5%