CVE-2026-13719
Vulnérabilité moyenne dans Grafana Enterprise (Grafana)
CVSS 4.3 · Moyenne
EPSS 0.3%
Grafana•Grafana Enterprise•Versions : 13.2.0, 12.3.0, <12.4.12, <13.0.10, <13.2.3, 12.4.0, <13.1.7, 13.0.0, <=12.3.11, 13.1.0
Description
An authenticated user can list alert rules stored in folders they are not allowed to read through the alert rules API list endpoint. When the set of folders the user may read was empty, the folder restriction was dropped and every alert rule in the organization was returned. From Grafana 13.1.0, any user can trigger this with a folder filter. The exposed data is rule configuration; data source credentials are not exposed.
Gravité et risque d'exploitation
CVE-2026-13719 obtient un score CVSS de 4.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 21.3 % des CVE référencées.
Que faire ?
- Vérifiez si Grafana Enterprise (versions 13.2.0, 12.3.0, <12.4.12, <13.0.10, <13.2.3, 12.4.0, <13.1.7, 13.0.0, <=12.3.11, 13.1.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.