CVE-2026-13720

mediumPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.002 · 5. PerzentilDEUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.16% (5th) EPSS

CVSS 5.4 · medium

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cert_bund · osv

EPSS · bewertet 2026-10-27

An Editor can set file-provisioning metadata (the grafana.app/managedBy, grafana.app/managerId and grafana.app/sourcePath annotations) when creating a dashboard through the dashboard API, because these fields were stored without an authorization check. The dashboard then appears file-provisioned, and administrators can no longer update or delete it through Grafana. The impact is limited to the same organization and no data is exposed.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Lsecondary · security@grafana.comAusnutzbarkeit 2.8 · Auswirkung 2.5

v3.15mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-285USCWE-345USCWE-915US

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Grafana Grafana <12.3.0alle Versionencert_bundDE
Grafana Grafana <12.4.12alle Versionencert_bundDE
Grafana Grafana <13.0.0alle Versionencert_bundDE
Grafana Grafana <13.0.10alle Versionencert_bundDE
Grafana Grafana <13.1.0alle Versionencert_bundDE
Grafana Grafana <13.1.7alle Versionencert_bundDE
Grafana Grafana <13.2.0alle Versionencert_bundDE
Grafana Grafana <13.2.3alle Versionencert_bundDE
Grafana Grafana< 12.3.0cert_bundDE
Grafana Grafana< 12.4.12cert_bundDE
Grafana Grafana< 13.0.0cert_bundDE
Grafana Grafana< 13.0.10cert_bundDE
Grafana Grafana< 13.1.0cert_bundDE
Grafana Grafana< 13.1.7cert_bundDE
Grafana Grafana< 13.2.0cert_bundDE
Grafana Grafana< 13.2.3cert_bundDE
Bitnami grafana12.0.0 → 12.4.12osvUSpkg:bitnami/grafana
Bitnami grafana13.0.0 → 13.0.10osvUSpkg:bitnami/grafana
Bitnami grafana13.1.0 → 13.1.7osvUSpkg:bitnami/grafana
Bitnami grafana13.2.0 → 13.2.3osvUSpkg:bitnami/grafana

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3675Grafana: Mehrere SchwachstellenDeutsch2026-09-30csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Informationen offenzulegen und Daten zu manipulieren.
BIT-grafana-2026-13720Editor can forge file-provisioning provenance on dashboards via the dashboard API2026-10-09vendor · osvUS
An Editor can set file-provisioning metadata (the grafana.app/managedBy, grafana.app/managerId and grafana.app/sourcePath annotations) when creating a dashboard through the dashboard API, because these fields were stored without an authorization check. The dashboard then appears file-provisioned, and administrators can no longer update or delete it through Grafana. The impact is limited to the same organization and no data is exposed.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund osv NVD CVE.org MITRE

veröffentlicht 2026-09-30geändert 2026-09-30

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://grafana.com/security/security-advisories/cve-2026-13720

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan