CVE-2026-93294

6.3 Moyenne

Publiée le 13/10/2026 à 20:17 · Modifiée le 16/10/2026 à 22:02 · En attente d'analyse NVD · Source : security@grafana.com

Description

A user with query access to an Azure Monitor data source can use its resource proxy to call Azure Resource Manager APIs beyond those Grafana needs, with the data source's Azure identity (unintended proxy). The impact is bounded by the Azure role granted to that identity.

Traduire en français

Produits concernés

Grafana Enterprise
Grafana OSS

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.3 Moyenne	security@grafana.com	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-441
CWE-863
CWE-1220

Références

https://grafana.com/security/security-advisories/cve-2026-93294

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories