CVE-2026-81841
Orta
Təsvir
Paylaşılan (ictimai) idarəetmə panelinin dayandırılması, frontend bootstrap məlumatlarını təmin edən son nöqtələr üçün onun giriş tokenini ləğv etmir. Dayandırılmış paylaşılan idarəetmə panelinə aid linkə malik olan hər kəs, autentifikasiyadan keçmədən, brauzer girişindən istifadə edən məlumat mənbələri üçün saxlanılan etibarnamələr də daxil olmaqla, panelin məlumat mənbələrinin konfiqurasiyasını əldə edə bilirdi (avtorizasiyanın olmaması). Paylaşılan idarəetmə panelinin silinməsi isə tokeni ləğv edir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Grafana Enterprise
Dərc29 sen 2026
İlk görülmə29 sen 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Grafana Grafana Enterprise12.4.12, 13.0.10, 13.1.7, 13.2.3 və ya daha yeni versiya
- Grafana Grafana OSS12.4.12, 13.0.10, 13.1.7, 13.2.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Grafana Grafana Enterprise | 11.6.0 ≤ v ≤ 11.6.17, 12.0.0 ≤ v ≤ 12.0.10, 12.1.0 ≤ v ≤ 12.1.10, 12.2.0 ≤ v ≤ 12.2.11, 12.3.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v < 12.4.12, 13.0.0 ≤ v < 13.0.10, 13.1.0 ≤ v < 13.1.7, 13.2.0 ≤ v < 13.2.3 | 12.4.12, 13.0.10, 13.1.7, 13.2.3 |
| Grafana Grafana OSS | 11.6.0 ≤ v ≤ 11.6.17, 12.0.0 ≤ v ≤ 12.0.10, 12.1.0 ≤ v ≤ 12.1.10, 12.2.0 ≤ v ≤ 12.2.11, 12.3.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v < 12.4.12, 13.0.0 ≤ v < 13.0.10, 13.1.0 ≤ v < 13.1.7, 13.2.0 ≤ v < 13.2.3 | 12.4.12, 13.0.10, 13.1.7, 13.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.