中
6.7
A service account with user-management permissions in one organization can read, modify, disable...
CVE-2026-92539
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Grafana | Grafana Enterprise |
11.6.0 〜 12.3.11 12.4.0 以上 12.4.13 未満 13.0.0 以上 13.0.11 未満 13.1.0 以上 13.1.8 未満 13.2.0 以上 13.2.4 未満 |
— 12.4.13 13.0.11 13.1.8 13.2.4 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A service account with user-management permissions in one organization can read, modify, disable or delete users belonging to other organizations on the same Grafana instance through the SCIM API (insecure direct object reference). Only Grafana Enterprise instances with SCIM enabled are affected.
出典: GitHub Security Advisories (Global) NVD GitHub Advisory
参照URL
- REDHAT Red Hat
- web nvd.nist.gov
- web security@grafana.com
- web github.com