CVE-2026-32117
Yüksək
Təsvir
grafanacubism-panel plaqini Grafana-da cubism.js istifadəsinə imkan verir. 0.1.2 və daha əvvəlki versiyalarda panelin zoom-link handler-i dashboard redaktorunun təqdim etdiyi URL-i sxem yoxlaması olmadan birbaşa window.location.assign() / window.open() funksiyalarına ötürür. Dashboard Editor imtiyazlarına malik hücumçu linki javascript: URI kimi təyin edə bilər; hər hansı Viewer paneldə drag-zoom etdikdə yük Grafana mənşəyində icra olunur.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulEkacnet Grafanacubism-panel
Dərc11 mar 2026
İlk görülmə11 mar 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ekacnet grafanacubism-panel | v ≤ 0.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.