CVE-2026-10601

4.3 Moyenne

Publiée le 22/06/2026 à 16:16 · Modifiée le 10/07/2026 à 18:16 · Modifiée · Source : security@grafana.com

Description

A user with Viewer permissions can use specially crafted requests to the Tempo and Loki data source plugins to reach unintended backend endpoints. Depending on the backend configuration this can expose data source credentials, leak internal responses, or trigger administrative actions on the configured backend.

Traduire en français

Produits concernés

Grafana OSS
Grafana grafana

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.4 Moyenne	security@grafana.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L`
3.1	4.3 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-22

Références

https://grafana.com/security/security-advisories/cve-2026-10601 Broken Link

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories