CVE-2026-15577

6.5 Moyenne

Publiée le 13/10/2026 à 20:17 · Modifiée le 16/10/2026 à 22:02 · En attente d'analyse NVD · Source : security@grafana.com

Description

A user or service account with read-only access to Git Sync (provisioning) connections can modify a connection's configuration through its status subresource (incorrect authorization). On Grafana 12.4 the affected API is only available when the experimental provisioning feature toggle is enabled.

Traduire en français

Produits concernés

Grafana Enterprise
Grafana OSS

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	security@grafana.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-863

Références

https://grafana.com/security/security-advisories/cve-2026-15577

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories