Grafana Authentication Bypass Vulnerability

Beschreibung

In Grafana wurde eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Grafana

• Grafana Path Traversal Vulnerability KEV CVE-2021-43798
• Grafana – Remote Code Execution via SQL Expressions (RCE) CVE-2026-27876
• Pyroscope (Grafana) – SSRF über Tencent Cloud Object Storage CVE-2025-41118
• Grafana: Snowflake-Datenquelle erlaubt Datei-Lese- und Schreibzugriffe per GET/PUT CVE-2026-28381
• Grafana – Out-of-Memory durch unbegrenzte Werte im OpenFeature-Endpunkt CVE-2026-27880
• Grafana – fehlende Begrenzung der Request-Body-Grösse im Public-Dashboard-Endpunkt CVE-2026-42127