CVE-2026-13719

mediumPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.002 · 15. PerzentilDEUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.24% (15th) EPSS

CVSS 4.3 · medium

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cert_bund · osv

EPSS · bewertet 2026-10-27

An authenticated user can list alert rules stored in folders they are not allowed to read through the alert rules API list endpoint. When the set of folders the user may read was empty, the folder restriction was dropped and every alert rule in the organization was returned. From Grafana 13.1.0, any user can trigger this with a folder filter. The exposed data is rule configuration; data source credentials are not exposed.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · security@grafana.comAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.14mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200USCWE-863US

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Grafana Grafana <12.3.0alle Versionencert_bundDE
Grafana Grafana <12.4.12alle Versionencert_bundDE
Grafana Grafana <13.0.0alle Versionencert_bundDE
Grafana Grafana <13.0.10alle Versionencert_bundDE
Grafana Grafana <13.1.0alle Versionencert_bundDE
Grafana Grafana <13.1.7alle Versionencert_bundDE
Grafana Grafana <13.2.0alle Versionencert_bundDE
Grafana Grafana <13.2.3alle Versionencert_bundDE
Grafana Grafana< 12.3.0cert_bundDE
Grafana Grafana< 12.4.12cert_bundDE
Grafana Grafana< 13.0.0cert_bundDE
Grafana Grafana< 13.0.10cert_bundDE
Grafana Grafana< 13.1.0cert_bundDE
Grafana Grafana< 13.1.7cert_bundDE
Grafana Grafana< 13.2.0cert_bundDE
Grafana Grafana< 13.2.3cert_bundDE
Bitnami grafana12.3.0 → 12.4.12osvUSpkg:bitnami/grafana
Bitnami grafana13.0.0 → 13.0.10osvUSpkg:bitnami/grafana
Bitnami grafana13.1.0 → 13.1.7osvUSpkg:bitnami/grafana
Bitnami grafana13.2.0 → 13.2.3osvUSpkg:bitnami/grafana

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3675Grafana: Mehrere SchwachstellenDeutsch2026-09-30csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Informationen offenzulegen und Daten zu manipulieren.
BIT-grafana-2026-13719Alert rules in restricted folders disclosed via the alert rules list API2026-10-09vendor · osvUS
An authenticated user can list alert rules stored in folders they are not allowed to read through the alert rules API list endpoint. When the set of folders the user may read was empty, the folder restriction was dropped and every alert rule in the organization was returned. From Grafana 13.1.0, any user can trigger this with a folder filter. The exposed data is rule configuration; data source credentials are not exposed.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund osv NVD CVE.org MITRE

veröffentlicht 2026-09-30geändert 2026-09-30

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://grafana.com/security/security-advisories/cve-2026-13719

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan