SecurityFan-Score 21 · Tier C
[NEU] [mittel] Grafana: Mehrere Schwachstellen
Das Wichtigste
- Das BSI hat im WID eine neue Warnmeldung mit mittlerem Risiko zu mehreren Schwachstellen in Grafana veröffentlicht.
- Angreifer können die Lücken laut Meldung zur Privilegienerweiterung, für Denial-of-Service-Angriffe, zur Offenlegung von Informationen, zur Manipulation von Dateien und zur Umgehung von Sicherheitsvorkehrungen nutzen.
- Die Quelle nennt keine betroffenen Versionen, keine CVE-Nummern und keinen CVSS-Wert.
Warum es wichtig ist
Wer Grafana selbst betreibt, sollte prüfen, ob die eigene Installation betroffen ist, da die Lücken unter anderem Rechteausweitung und Manipulation von Dateien ermöglichen.
Wen es betrifft
- Betreiber von Grafana-Instanzen
Was zu tun ist
- Installierte Grafana-Version mit der Warnmeldung WID-SEC-2026-4568 abgleichen
- Auf die offizielle Grafana-Sicherheitsmitteilung und verfügbare Updates achten
- #grafana
- #sicherheitslücke
- #schwachstelle
- #bsi
- #privilegienerweiterung
Ein Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.
Zeitleiste
BSI veröffentlicht Warnmeldung WID-SEC-2026-4568 mit mittlerem Risiko
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [mittel] Grafana: Mehrere Schwachstellen