Grafana Authentication Bypass Vulnerability

Beschreibung

In Grafana wurde eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %.

Changelog

1. 2026-07-18 · zuletzt

   • Zusätzlich betroffen: caddy, traefik.

2. 2026-07-15

   • Zusätzlich betroffen: fedora.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Grafana

• Grafana Path Traversal Vulnerability KEV CVE-2021-43798
• Grafana – Remote Code Execution via SQL Expressions (RCE) CVE-2026-27876
• Pyroscope (Grafana) – SSRF über Tencent Cloud Object Storage CVE-2025-41118
• Grafana: Snowflake-Datenquelle erlaubt Datei-Lese- und Schreibzugriffe per GET/PUT CVE-2026-28381
• ArcadeDB – Autorisierungsumgehung in HTTP-Handlern für Grafana-Endpunkte CVE-2026-67342
• Grafana OnCall – Unauthentifizierter Zugriff auf PluginAuthToken CVE-2026-63087