2026-5615: Grafana: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-10-12 10:54): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting (XSS)-Angriffe durchzuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für die SUSE Linux Enterprise Produkte Desktop 15 SP7, Real Time 15 SP7, Server 15 SP7 und Server for SAP Applications 15 SP7 sowie für SUSE Package Hub 15 SP7 stehen Sicherheitsupdates für 'grafana' und 'system-user-grafana' bereit, um insgesamt 18 Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-1229

Schwachstelle in CIRCL ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-2303

Schwachstelle in Apptainer ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-33814

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2026-39882

Schwachstelle in OpenTelemetry-Go ermöglicht Denial-of-Service-Angriff

CVE-2026-41178

Schwachstelle in OpenTelemetry-Go ermöglicht Denial-of-Service-Angriff

CVE-2026-41606

Schwachstelle in Apache Thrift ermöglicht Denial-of-Service-Angriff

CVE-2026-42127

Schwachstelle in Grafana ermöglicht Denial-of-Service-Angriff

CVE-2026-56852