Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
WID-SEC-2026-3355 · première publication 15.09.2026 · mise à jour 27.10.2026 · CVSS 7,1
De quoi il s’agit
Grafana ist eine Analyse- und Visualisierungssoftware. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.
Dans quelles conditions ?
Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Sicherheitsvorkehrungen zu umgehen
- Informationen offenzulegen
Suis-je concerné ?
Concernés selon le BSI :
- Red Hat Enterprise Linux
- RESF Rocky Linux
- SUSE Linux
- SUSE openSUSE
- Oracle Linux
- Grafana Grafana <12.4.0
- Grafana Grafana <13.0.0
- Grafana Grafana <13.1.0
- Grafana Grafana <13.2.0
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Grafana Grafana 12.4.0
- Grafana Grafana 13.0.0
- Grafana Grafana 13.1.0
- Grafana Grafana 13.2.0
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Grafana Security Advisory vom 2026-09-14 grafana.com
- SUSE Security Update SUSE-SU-2026:4600-1 vom 2026-10-09 lists.suse.com
- openSUSE Security Update OPENSUSE-SU-2026:22125-1 vom 2026-10-20 lists.opensuse.org
- Red Hat Security Advisory RHSA-2026:89732 vom 2026-10-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:89744 vom 2026-10-26 access.redhat.com
- Oracle Linux Security Advisory ELSA-2026-89744 vom 2026-10-27 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2026-89732 vom 2026-10-27 linux.oracle.com
- Rocky Linux Security Advisory RLSA-2026:89744 vom 2026-10-27 errata.build.resf.org
- Rocky Linux Security Advisory RLSA-2026:89732 vom 2026-10-27 errata.build.resf.org
CVE: CVE-2026-17183
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.