CVE-2026-13720
Orta
Təsvir
Redaktor, dashboard API vasitəsilə dashboard yaradarkən fayl təminatı metadata-sını (grafana.app/managedBy, grafana.app/managerId və grafana.app/sourcePath annotasiyaları) təyin edə bilər, çünki bu sahələr avtorizasiya yoxlaması olmadan saxlanılırdı. Nəticədə dashboard fayl tərəfindən təmin edilmiş kimi görünür və administratorlar onu artıq Grafana vasitəsilə yeniləyə və ya silə bilmir. Təsir yalnız eyni təşkilatla məhdudlaşır və heç bir məlumat ifşa olunmur.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Grafana OSS
Dərc30 sen 2026
İlk görülmə30 sen 2026
Zəiflik növüCWE-285CWE-285CWE-915CWE-915CWE-345CWE-345
Necə düzəltmək olar
Yeniləyin
- Grafana Grafana OSS12.4.12, 13.0.10, 13.1.7, 13.2.3 və ya daha yeni versiya
- Grafana Grafana Enterprise12.4.12, 13.0.10, 13.1.7, 13.2.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Grafana Grafana OSS | 12.0.0 ≤ v ≤ 12.0.10, 12.1.0 ≤ v ≤ 12.1.10, 12.2.0 ≤ v ≤ 12.2.11, 12.3.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v < 12.4.12, 13.0.0 ≤ v < 13.0.10, 13.1.0 ≤ v < 13.1.7, 13.2.0 ≤ v < 13.2.3 | 12.4.12, 13.0.10, 13.1.7, 13.2.3 |
| Grafana Grafana Enterprise | 12.0.0 ≤ v ≤ 12.0.10, 12.1.0 ≤ v ≤ 12.1.10, 12.2.0 ≤ v ≤ 12.2.11, 12.3.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v < 12.4.12, 13.0.0 ≤ v < 13.0.10, 13.1.0 ≤ v < 13.1.7, 13.2.0 ≤ v < 13.2.3 | 12.4.12, 13.0.10, 13.1.7, 13.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.