CVE-2026-12704
Təsvir
Grafana Enterprise-da SAML IdP tərəfindən başladılan giriş aktiv edildikdə, SAML kitabxanası bütün SAML cavablarında, o cümlədən SP tərəfindən başladılan girişlərdə InResponseTo sahəsinin yoxlanılmasını ötürür. Bu, təkrar istifadəyə qarşı qorumanı ləğv edir və düzgün imzalanmış SAML təsdiqləməsini əldə edən hücumçuya onu yenidən göndərərək qurban istifadəçi kimi sessiya əldə etməyə imkan verir. Yalnız allow_idp_initiated SAML parametrinin aktiv olduğu nümunələr təsirlənir; bu parametr standart olaraq bağlıdır və Grafana OSS təsirlənmir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Grafana Grafana Enterprise | 11.6.0 ≤ v ≤ 11.6.17, 12.2.0 ≤ v ≤ 12.2.11, 12.3.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v ≤ 12.4.10, 13.0.0 ≤ v ≤ 13.0.7, 13.1.0 ≤ v ≤ 13.1.4, 13.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.