CVE-2026-28378

Опубликовано: 07 июл. 2026

Источник: nvd

CVSS3: 3.1

CVSS3: 2.7

EPSS Низкий

Описание

The public dashboard deletion endpoint does not enforce organization isolation, allowing an Org Admin in one organization to delete public dashboards belonging to a different organization by supplying the target dashboard's identifiers.

Ссылки

https://grafana.com/security/security-advisories/cve-2026-28378
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:grafana:grafana:*:*:*:*:-:*:*:*

Версия от 11.6.0 (включая) до 11.6.13 (включая)

cpe:2.3:a:grafana:grafana:*:*:*:*:enterprise:*:*:*

Версия от 11.6.0 (включая) до 11.6.13 (включая)

cpe:2.3:a:grafana:grafana:*:*:*:*:-:*:*:*

Версия от 12.1.0 (включая) до 12.1.9 (включая)

cpe:2.3:a:grafana:grafana:*:*:*:*:enterprise:*:*:*

Версия от 12.1.0 (включая) до 12.1.9 (включая)

cpe:2.3:a:grafana:grafana:*:*:*:*:-:*:*:*

Версия от 12.2.0 (включая) до 12.2.7 (включая)

cpe:2.3:a:grafana:grafana:*:*:*:*:enterprise:*:*:*

Версия от 12.2.0 (включая) до 12.2.7 (включая)

cpe:2.3:a:grafana:grafana:*:*:*:*:-:*:*:*

Версия от 12.3.0 (включая) до 12.3.5 (включая)

cpe:2.3:a:grafana:grafana:*:*:*:*:enterprise:*:*:*

Версия от 12.3.0 (включая) до 12.3.5 (включая)

cpe:2.3:a:grafana:grafana:12.4.0:*:*:*:-:*:*:*

cpe:2.3:a:grafana:grafana:12.4.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 3%

0.00136

Низкий

3.1 Low

CVSS3

2.7 Low

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVE-2026-28378

CVSS3: 3.1

redhat

23 дня назад

GHSA-x94r-qqxh-wpj5

CVSS3: 3.1

github

23 дня назад

EPSS

Процентиль: 3%

0.00136

Низкий

3.1 Low

CVSS3

2.7 Low

CVSS3

Дефекты

CWE-284