WID-SEC-W-2026-1137

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

Advisory ansehen veröffentlicht 2026-04-15

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-12141US	medium6.5	0.26% (17th)	—	2026-04-15
In Grafana's alerting system, users with edit permissions for a contact point, specifically the permissions “alert.notifications:write” or “alert.notifications.receivers:test” that…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

GitHub Security Advisory GHSA-pcxf-fmpx-32ph vom 2026-04-15external
Grafana Security Advisory vom 2026-04-15external
openSUSE Security Update OPENSUSE-SU-2026:21351-1 vom 2026-07-15external
WID-SEC-W-2026-1137 - CSAF Versionself
WID-SEC-2026-1137 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan