CVE-2026-21724
Orta
Təsvir
Grafana OSS-də bir boşluq aşkar edilmişdir; təminat əlaqə nöqtələri (provisioning contact points) API-dakı avtorizasiyadan yan keçmə, Redaktor (Editor) roluna malik istifadəçilərə tələb olunan alert.notifications.receivers.protected:write icazəsi olmadan qorunan webhook URL-lərini dəyişdirməyə imkan verir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Grafana
Dərc26 mar 2026
İlk görülmə26 mar 2026
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- grafana grafana11.6.14, 12.1.10, 12.2.8, 12.3.6 və ya daha yeni versiya
- github.com/grafana/grafana1.9.2-0.20260323180334-daffe750de85 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grafana grafana | 11.6.9 ≤ v < 11.6.14, 12.1.5 ≤ v < 12.1.10, 12.2.2 ≤ v < 12.2.8, 12.3.1 ≤ v < 12.3.6 | 11.6.14, 12.1.10, 12.2.8, 12.3.6 |
| github.com/grafana/grafanaGo | v < 1.9.2-0.20260323180334-daffe750de85, Aralıq göstərilməyib | 1.9.2-0.20260323180334-daffe750de85 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.