CVE-2026-27877
Orta
Təsvir
İctimai idarəetmə panellərindən və birbaşa məlumat mənbələrindən istifadə edildikdə, bütün birbaşa məlumat mənbələrinin şifrələri, panellərdə istifadə edilməməsinə baxmayaraq, açıqlanır. Proksi edilmiş məlumat mənbələrinin şifrələri açıqlanmır. Tətbiqlərinizin təhlükəsizliyini artırmaq üçün bütün birbaşa məlumat mənbələrinin mümkün qədər proksi edilmiş məlumat mənbələrinə çevrilməsi tövsiyə olunur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Grafana
Dərc27 mar 2026
İlk görülmə27 mar 2026
Zəiflik növüCWE-312CWE-312CWE-201CWE-201
Necə düzəltmək olar
Yeniləyin
- grafana grafana9.3.0, 12.0.0, 12.2.0, 12.3.0, 12.4.0 və ya daha yeni versiya
- github.com/grafana/grafana1.9.2-0.20260325055210-3522153e07b4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grafana grafana | v < 9.3.0, 11.6.14 ≤ v < 12.0.0, 12.1.10 ≤ v < 12.2.0, 12.2.8 ≤ v < 12.3.0, 12.3.6 ≤ v < 12.4.0 | 9.3.0, 12.0.0, 12.2.0, 12.3.0, 12.4.0 |
| github.com/grafana/grafanaGo | 9.3.0 ≤ v, 12.0.0 ≤ v, 12.2.0 ≤ v, 12.3.0 ≤ v, 12.4.0 ≤ v, 1.9.2-0.20221116104934-4ee83a5f2bf4 ≤ v < 1.9.2-0.20260325055210-3522153e07b4, Aralıq göstərilməyib | 1.9.2-0.20260325055210-3522153e07b4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.