← לוח פגיעויות

CVE-2026-33377

גבוהה 7.1

תיאור (מקור, אנגלית)

An Editor can overwrite a dashboard not owned by them to acquire admin on that specific dashboard. The user must have write access to the dashboard to escalate privilege.

מדדים

CVSS 3.1
7.1 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
EPSS — סבירות ניצול
0% (אחוזון 000) נכון ל-4/8/2026
CWE
CWE-287, CWE-284

מוצרים מושפעים

grafana: grafana

קישורים