Yüksek
8,9
CVSS 4.0
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- GRAFANA
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
An authenticated user in Grafana can read SSO client secrets and modify instance-wide SSO settings without the required permissions (missing authorization). This affects Grafana OSS and Enterprise 13.2 installations with the experimental kubernetesSsoSettingsApi feature toggle enabled, which is disabled by default.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Grafana Enterprise | ≥ 13.2.0, ≤ 13.2.4 | – |
| Grafana OSS | ≥ 13.2.0, ≤ 13.2.4 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı