BIT-grafana-2026-33377

vendorUSosv

Dashboard Import Overwrites ACL — Editor Privilege Escalation to Dashboard Admin

Advisory ansehen veröffentlicht 2026-05-15Lizenz: per source

An Editor can overwrite a dashboard not owned by them to acquire admin on that specific dashboard. The user must have write access to the dashboard to escalate privilege.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-33377US	—	0.23% (13th)	—	2026-05-13
An Editor can overwrite a dashboard not owned by them to acquire admin on that specific dashboard. The user must have write access to the dashboard to escalate privilege.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://grafana.com/security/security-advisories/cve-2026-33377ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-33377WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan