CVE-2026-42129

7.7 Élevée

Publiée le 22/06/2026 à 16:17 · Modifiée le 10/07/2026 à 18:16 · Modifiée · Source : security@grafana.com

Description

A user with Viewer permissions can use a path traversal in the Loki data source plugin to reach administrative Loki endpoints and read sensitive backend configuration and internal service information.

Traduire en français

Produits concernés

Grafana OSS
Grafana loki datasource

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.7 Élevée	security@grafana.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-22

Références

https://grafana.com/security/security-advisories/cve-2026-42129 Broken Link

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories