PT-2026-8220 · Grafana+1 · Grafana+1

CVE-2026-21727 · Publicado 2026-01-29 · Atualizado 2026-05-15

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.6

Baixa

Vetor base

AV:N/AC:H/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Grafana (versões afetadas não especificadas)

Descrição A plataforma de monitoramento e observabilidade Grafana contém uma falha devido a um controle de acesso insuficiente dentro de uma função de correlação. Atacantes remotos podem obter acesso não autorizado a informações protegidas explorando esta falha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Access Control

Incorrect Permission

Enumeração de Fraquezas

CWE-284

CWE-732

Identificadores relacionados

BDU:2026-02013

BIT-GRAFANA-2026-21727

CVE-2026-21727

Produtos afetados

Grafana

Red Os

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/21xxx/CVE-2026-21727.json · Exploit
• http://repo.red-soft.ru/redos/8.0/x86_64/updates · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-grafana-cve-2026-21727-8.0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-21727 · Nota de Segurança
• https://twitter.com/CVEnew/status/2044737929281524099 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-21727 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-21727 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-21727 · Aviso do Fabricante
• https://grafana.com/security/security-advisories/cve-2026-21727 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-02013 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-grafana-cve-2026-21727-7.3 · Nota
• https://cve.org/CVERecord?id=CVE-2026-21727 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-grafana-2026-21727 · Aviso do Fabricante