Grafana Enterprise

Vulnerabilities related to Grafana Enterprise 7

• Medium 6.0 A user with read access to Grafana's server logs, or to a log store they are shipped to, can... CVE-2026-79656 02:23
• High 8.9 GrafanaのSSO設定に認可不備の脆弱性、認証済みユーザーがクライアントシークレットを閲覧可能 Grafana OSSとGrafana Enterprise 13.2.0から13.2.4までに、認証済みのユーザーが権限なしにSSOのクライアントシークレットを読み取り、インスタンス全体のSSO設定を変更できる脆弱性が見つかりました。深刻度はCVSS v4で8.9と高く、対象は実験的機能のkubernetesSsoSettingsApiを有効にした環境に限られ、この機能は既定では無効です。該当する場合は、修正版への更新を含めて最新の情報を確認してください。 CVE-2026-103506 01:50
• Medium 6.5 A user with the Viewer role in Grafana can crash the server by submitting a crafted server-side... CVE-2026-88858 01:50
• High 7.7 Grafanaのデータソースで、Azureのアクセストークンが漏えいする脆弱性 Azure Monitorのデータソースに照会権限を持つ利用者が、サーバー側から攻撃者の用意したエンドポイントへリクエストを送らせ、データソースのAzureアクセストークンを取得できる脆弱性です。影響を受けるのは、Grafana EnterpriseとGrafana OSSの10.0.0〜11.6.16、12.0.0〜12.2.10、12.3.0〜12.3.11、12.4.0〜12.4.13、13.0.0〜13.0.11です。修正版は事実に記載がないため、最新の情報を確認してください。 CVE-2026-88967 01:49
• High 7.7 Grafanaの連絡先ポイントに認可回避の脆弱性、通知先URLを改ざんされるおそれ Grafana EnterpriseとGrafana OSSに、連絡先ポイントの保護された項目を権限のないユーザーが変更できる脆弱性が見つかりました。連携を古いスキーマ版に切り替えることで、保存された認証情報が漏れたり、アラート通知の送り先が変えられたりするおそれがあります。影響するのは12.4.0〜12.4.13、13.0.0〜13.0.11、13.1.0〜13.1.8、13.2.0〜13.2.4です。修正版への更新を急いでください。 CVE-2026-100105 01:48
• Medium 6.5 Grafana’s RBAC service ignored the requested folder when checking whether a user was a folder... CVE-2026-16491 Oct 28, 02:21
• Medium 6.7 A service account with user-management permissions in one organization can read, modify, disable... CVE-2026-92539 Oct 21, 03:31