CVE-2026-21721
Yüksək
Təsvir
İdarəetmə paneli (dashboard) icazələri API-si hədəf idarəetmə panelinin əhatə dairəsini yoxlamır və yalnız dashboards.permissions:* hərəkətini yoxlayır. Nəticədə, bir idarəetmə panelində icazələrin idarə edilməsi hüququna malik olan istifadəçi digər idarəetmə panellərindəki icazələri oxuya və dəyişdirə bilər. Bu, təşkilat daxili imtiyazların yüksəldilməsidir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Grafana
Dərc27 yan 2026
İlk görülmə27 yan 2026
Necə düzəltmək olar
Yeniləyin
- grafana grafana11.6.9, 12.0.8, 12.1.5, 12.2.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- grafana.com/security/security-advisories/cve-2026-21721
- access.redhat.com/errata/RHSA-2026:3078
- access.redhat.com/errata/RHSA-2026:2914
- access.redhat.com/errata/RHSA-2026:3529
- access.redhat.com/errata/RHSA-2026:2920
- access.redhat.com/errata/RHSA-2026:41064
- access.redhat.com/errata/RHSA-2026:5633
- access.redhat.com/errata/RHSA-2026:8229
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grafana grafana | 10.2.0 ≤ v < 11.6.9, 12.0.0 ≤ v < 12.0.8, 12.1.0 ≤ v < 12.1.5, 12.2.0 ≤ v < 12.2.3, 11.6.9, 12.0.8, 12.1.5, 12.2.3, 12.3.0, 12.3.1 | 11.6.9, 12.0.8, 12.1.5, 12.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.