Grafana Path Traversal Vulnerability

Beschreibung

In Grafana wurde eine Path-Traversal-Schwachstelle gemeldet, die es Angreifern ermöglicht, auf Dateien ausserhalb des erlaubten Verzeichnisses zuzugreifen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 88.5 %.

Changelog

1. 2026-07-18 · zuletzt

   • Zusätzlich betroffen: caddy, traefik.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Grafana

• Grafana Authentication Bypass Vulnerability KEV CVE-2021-39226
• Grafana – Remote Code Execution via SQL Expressions (RCE) CVE-2026-27876
• Pyroscope (Grafana) – SSRF über Tencent Cloud Object Storage CVE-2025-41118
• Grafana: Snowflake-Datenquelle erlaubt Datei-Lese- und Schreibzugriffe per GET/PUT CVE-2026-28381
• ArcadeDB – Autorisierungsumgehung in HTTP-Handlern für Grafana-Endpunkte CVE-2026-67342
• Grafana OnCall – Unauthentifizierter Zugriff auf PluginAuthToken CVE-2026-63087