CVE-2026-33377

Опубликовано: 13 мая 2026

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Описание

An Editor can overwrite a dashboard not owned by them to acquire admin on that specific dashboard. The user must have write access to the dashboard to escalate privilege.

Ссылки

https://grafana.com/security/security-advisories/cve-2026-33377
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*

Версия от 8.5.0 (включая) до 11.6.14 (исключая)

cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*

Версия от 12.2.0 (включая) до 12.2.8 (исключая)

cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*

Версия от 12.3.0 (включая) до 12.3.6 (исключая)

cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*

Версия от 12.4.0 (включая) до 12.4.3 (исключая)

cpe:2.3:a:grafana:grafana:11.6.14:-:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:11.6.14:security01:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:12.2.8:-:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:12.2.8:security01:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:12.3.6:-:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:12.3.6:security01:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:12.4.3:-:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:13.0.0:*:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:13.0.1:-:*:*:*:*:*:*

EPSS

Процентиль: 13%

0.00226

Низкий

7.1 High

CVSS3

Дефекты

CWE-287

CWE-284

Связанные уязвимости

CVE-2026-33377

CVSS3: 7.1

ubuntu

3 месяца назад

An Editor can overwrite a dashboard not owned by them to acquire admin on that specific dashboard. The user must have write access to the dashboard to escalate privilege.

CVE-2026-33377

CVSS3: 7.1

redhat

3 месяца назад

An Editor can overwrite a dashboard not owned by them to acquire admin on that specific dashboard. The user must have write access to the dashboard to escalate privilege.

CVE-2026-33377

CVSS3: 7.1

debian

3 месяца назад

An Editor can overwrite a dashboard not owned by them to acquire admin ...

GHSA-5cv7-h7gr-wjgh

CVSS3: 7.1

github

3 месяца назад

An Editor can overwrite a dashboard not owned by them to acquire admin on that specific dashboard. The user must have write access to the dashboard to escalate privilege.

BDU:2026-07034

CVSS3: 7.1

fstec

3 месяца назад

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с перезаписью списков контроля доступа, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 13%

0.00226

Низкий

7.1 High

CVSS3

Дефекты

CWE-287

CWE-284