CVE-2026-13719
Orta
Təsvir
Autentifikasiya olunmuş istifadəçi, alert qaydaları API-nin siyahı son nöqtəsi vasitəsilə oxumağa icazəsi olmayan qovluqlarda saxlanılan alert qaydalarının siyahısını əldə edə bilər. İstifadəçinin oxuya biləcəyi qovluqlar çoxluğu boş olduqda, qovluq məhdudiyyəti ləğv edilmiş və təşkilatdakı bütün alert qaydaları geri qaytarılmışdır. Grafana 13.1.0 versiyasından etibarən hər hansı istifadəçi bunu qovluq filtri ilə tetikləyə bilər. Açılan məlumatlar qayda konfiqurasiyasıdır; məlumat mənbəyinin etibarlılıq məlumatları açılmır.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Grafana Enterprise
Dərc30 sen 2026
İlk görülmə30 sen 2026
Necə düzəltmək olar
Yeniləyin
- Grafana Grafana Enterprise12.4.12, 13.0.10, 13.1.7, 13.2.3 və ya daha yeni versiya
- Grafana Grafana OSS12.4.12, 13.0.10, 13.1.7, 13.2.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Grafana Grafana Enterprise | 12.3.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v < 12.4.12, 13.0.0 ≤ v < 13.0.10, 13.1.0 ≤ v < 13.1.7, 13.2.0 ≤ v < 13.2.3 | 12.4.12, 13.0.10, 13.1.7, 13.2.3 |
| Grafana Grafana OSS | 12.3.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v < 12.4.12, 13.0.0 ≤ v < 13.0.10, 13.1.0 ≤ v < 13.1.7, 13.2.0 ≤ v < 13.2.3 | 12.4.12, 13.0.10, 13.1.7, 13.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.