PT-2026-40782 · Grafana · Grafana

Publicado 2026-05-13 · Atualizado 2026-06-10 · CVE-2026-28374

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Usuários com privilégios de editor podem excluir qualquer anotação, inclusive aquelas para as quais não possuem acesso de leitura, apesar de não poderem criar ou ler anotações eles mesmos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2026-07035

BIT-GRAFANA-2026-28374

CVE-2026-28374

OPENSUSE-SU-2026:10932-1

OPENSUSE-SU-2026:20940-1

Produtos afetados

Grafana

Referências · 60

• https://bugzilla.suse.com/1260878 · Nota
• https://suse.com/security/cve/CVE-2026-27876 · Nota
• https://bugzilla.suse.com/1265281 · Nota
• https://bugzilla.suse.com/1263501 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-28374 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-28380 · Nota
• https://suse.com/security/cve/CVE-2026-28374 · Nota
• https://bugzilla.suse.com/1259999 · Nota
• https://bugzilla.suse.com/1265286 · Nota
• https://suse.com/security/cve/CVE-2026-33376 · Nota
• https://suse.com/security/cve/CVE-2026-41602 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10932-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-33381 · Nota
• https://bugzilla.suse.com/1260881 · Nota
• https://bugzilla.suse.com/1261025 · Nota