CVE-2026-21722
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Public Dashboards time range restriction on annotations can be bypassed
Public dashboards with annotations enabled did not limit their annotation timerange to the locked timerange of the public dashboard. This means one could read the entire history of annotations visible on the specific dashboard, even those outside the locked timerange. This did not leak any annotations that would not otherwise be visible on the public dashboard.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
grafana/grafana
- Fornecedor
- Grafana
- Produto
- grafana/grafana
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.3.0 | affected | semver | 11.6.10+security-01 | Indisponível | Nenhuma listada |
| 12.0.0 | affected | semver | 12.1.6+security-01 | Indisponível | Nenhuma listada |
| 12.2.0 | affected | semver | 12.2.4+security-01 | Indisponível | Nenhuma listada |
| 12.3.0 | affected | semver | 12.3.2+security-01 | Indisponível | Nenhuma listada |
grafana/grafana-enterprise
- Fornecedor
- Grafana
- Produto
- grafana/grafana-enterprise
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.3.0 | affected | semver | 11.6.10+security-01 | Indisponível | Nenhuma listada |
| 12.0.0 | affected | semver | 12.1.6+security-01 | Indisponível | Nenhuma listada |
| 12.2.0 | affected | semver | 12.2.4+security-01 | Indisponível | Nenhuma listada |
| 12.3.0 | affected | semver | 12.3.2+security-01 | Indisponível | Nenhuma listada |