Vulnérabilités affectant Grafana

Titre	Vulnérabilités affectant Grafana
Numéro de Référence	Numéro de Référence 62522703/26
Date de publication	Date de publication 27 mars 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Grafana versions antérieures à la version 11.6.14
Grafana versions 12.4.x antérieures à la version 12.4.2
Grafana versions 12.3.x antérieures à la version 12.3.6
Grafana versions 12.2.x antérieures à la version 12.2.8
Grafana versions 12.1.x antérieures à la version 12.1.10

Identificateurs externes:

CVE-2026-27880 CVE-2026-27876

Bilan de la vulnérabilité:

Deux vulnérabilités affectant les versions susmentionnées de Grafana ont été corrigées. L’exploitation de ces vulnérabilités peut permettre à un attaquant distant d’exécuter du code ou de causer un déni de service.

Solution:

Veuillez se référer à la page de mise à jour de Grafana pour la mise à jour.

Risque:

Exécution de code à distance
Déni de service à distance

Référence:

Bulletin de sécurité de Grafana :

https://grafana.com/blog/grafana-security-release-critical-and-high-severity-security-fixes-for-cve-2026-27876-and-cve-2026-27880/

Brochure:

Vulnerabilites-affectant-Grafana.pdf