Report
CVE-2026-33377 Hoch
Grafana: Editor kann Dashboard-Adminrechte durch Überschreiben erlangen
Kennzahlen
- CVSS-Basiswert
- 7.1
- EPSS
- 0.23%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In Grafana kann ein Benutzer mit der Rolle „Editor” ein Dashboard, das ihm nicht gehört, überschreiben und dadurch Administratorrechte für dieses spezifische Dashboard erlangen, sofern er Schreibzugriff darauf besitzt. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Grafana
- Grafana Path Traversal Vulnerability KEV CVE-2021-43798
- Grafana Authentication Bypass Vulnerability KEV CVE-2021-39226
- CVE-2024-9264 – Grafana Sicherheitslücke CVE-2024-9264
- CVE-2025-4123 – Sicherheitslücke in Grafana CVE-2025-4123
- CVE-2022-31097 – Sicherheitslücke in Grafana CVE-2022-31097
- CVE-2025-6023 – Sicherheitslücke in Grafana CVE-2025-6023
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.