CVE-2026-12704

ŚrednieCVSS 6.8

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Gdy w Grafana Enterprise włączone jest logowanie inicjowane przez IdP SAML, biblioteka SAML pomija walidację pola InResponseTo we wszystkich odpowiedziach SAML, w tym w logowaniach inicjowanych przez SP. Usuwa to ochronę przed powtórzeniem ataku, umożliwiając atakującemu, który zdobędzie ważną podpisaną asercję SAML, jej powtórzenie i uzyskanie sesji jako ofiara. Dotyczy to tylko instancji z włączonym ustawieniem allow_idp_initiated; to ustawienie jest domyślnie wyłączone, a Grafana OSS nie jest dotknięta.

Ocena ryzyka

Atakujący może przejąć sesję użytkownika, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji w Grafanie.

Rekomendacja

Wyłącz ustawienie allow_idp_initiated, jeśli nie jest wymagane. Zaktualizuj Grafana Enterprise do wersji z poprawką, jeśli dostępna.

Inne podatności w Grafana Enterprise

CVE-2026-92539Średnie
Konto usługi z uprawnieniami do zarządzania użytkownikami w jednej organizacji może odczytywać, modyfikować, wyłączać lub usuwać użytkowników należących do innych organizacji w tej samej instancji Grafana poprzez API SCIM (niezabezpieczone bezpośrednie odwołanie do obiektu). Dotyczy tylko instancji Grafana Enterprise z włączonym SCIM.

Oryginalny opis (angielski, źródło NVD)

When SAML IdP-initiated login is enabled in Grafana Enterprise, the SAML library skips validation of the InResponseTo field on all SAML responses, including SP-initiated logins. This removes anti-replay protection, allowing an attacker who obtains a valid signed SAML assertion to replay it and gain a session as the victim user. Only instances with the allow_idp_initiated SAML setting enabled are affected; this setting is off by default and Grafana OSS is not affected.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS