PT-2026-28370 · Grafana+2 · Grafana+2
Publicado
2026-03-27
·
Atualizado
2026-06-10
·
CVE-2026-27877
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
Versões (versões afetadas não especificadas)
Description
Ao usar painéis públicos e fontes de dados diretas, as senhas das fontes de dados diretas são expostas, mesmo que não estejam sendo usadas ativamente nos painéis. As senhas das fontes de dados com proxy não são expostas. É recomendado converter as fontes de dados diretas em fontes de dados com proxy para aumentar a segurança.
Recommendations
Converter fontes de dados diretas em fontes de dados com proxy.
Correção
Information Disclosure
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Grafana
Red Os
Rocky Linux