CERT24CVE-2026-8595 — хранимый XSS в табличной панели TableNGLoading data…

CVE-2026-8595 — хранимый XSS в табличной панели TableNG

Уязвимость в Grafana позволяет аутентифицированному пользователю с правами Editor внедрить вредоносный скрипт в имя поля табличной панели TableNG. При просмотре скомпрометированной панели скрипт выполняется в браузере пользователя.

← Back to intelligence

CVE-2026-8595 — хранимый XSS в табличной панели TableNG

Уязвимость в Grafana позволяет аутентифицированному пользователю с правами Editor внедрить вредоносный скрипт в имя поля табличной панели TableNG. При просмотре скомпрометированной панели скрипт выполняется в браузере пользователя.