CVE-2026-21727
Təsvir
Grafana-nın Correlations funksiyasında köhnə korrelyasiya qeydlərini əhatə edən tenantlararası izolyasiya boşluğu aşkar edilmişdir. `org_id = 0` olan qeydlərin təşkilatlar arasında qaytarılmasına icazə verən geri uyğunluq şərti səbəbindən, məlumat mənbəyinin idarə edilməsi imtiyazlarına malik istifadəçi digər təşkilata məxsus köhnə korrelyasiya məlumatlarını oxuya və qalıcı olaraq silə bilərdi. Bu problem Grafana 10.2 versiyasından əvvəl yaradılmış korrelyasiyalara təsir edir və >=11.6.11, >=12.0.9, >=12.1.6 və >=12.2.4 versiyalarında düzəldilmişdir. Bu boşluğu bildirdiyi üçün Gyu-hyeok Lee-yə (g2h) təşəkkürlər.
Necə düzəltmək olar
- grafana grafana11.6.11, 12.0.9, 12.1.6, 12.2.4, 12.3.3 və ya daha yeni versiya
- github.com/grafana/grafana1.9.2-0.20260127141016-e702db6096e0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grafana grafana | v < 11.6.11, 12.0.0 ≤ v < 12.0.9, 12.1.0 ≤ v < 12.1.6, 12.2.0 ≤ v < 12.2.4, 12.3.0 ≤ v < 12.3.3 | 11.6.11, 12.0.9, 12.1.6, 12.2.4, 12.3.3 |
| github.com/grafana/grafanaGo | v < 1.9.2-0.20260127141016-e702db6096e0, Aralıq göstərilməyib | 1.9.2-0.20260127141016-e702db6096e0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.