Descripción
Grafana contains an authentication bypass vulnerability that allows authenticated and unauthenticated users to view and delete all snapshot data, potentially resulting in complete snapshot data loss.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de grafana.com grafana.com/blog/2021/10/05/grafana-7.5.11-and-8.1.6-released-with-cr…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-39226
Otras vulnerabilidades de Grafana Labs en el catálogo
- CVE-2021-43798 Vulnerabilidad de recorrido de directorios (path traversal) en Grafana Alta 09-10-2025