CVE-2026-92539

6.7 Moyenne

Publiée le 20/10/2026 à 19:17 · Modifiée le 20/10/2026 à 22:06 · En attente d'analyse NVD · Source : security@grafana.com

Description

A service account with user-management permissions in one organization can read, modify, disable or delete users belonging to other organizations on the same Grafana instance through the SCIM API (insecure direct object reference). Only Grafana Enterprise instances with SCIM enabled are affected.

Traduire en français

Produits concernés

Grafana Enterprise

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.7 Moyenne	security@grafana.com	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:H`

Faiblesses (CWE)

CWE-639
CWE-863
CWE-1220

Références

https://grafana.com/security/security-advisories/cve-2026-92539

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories