CVE-2026-81842
Orta
Təsvir
Bir qovluqda redaktə icazəsi olan autentifikasiya olunmuş istifadəçi, kitabxana elementləri API-si və ya ekvivalent App Platform resursu vasitəsilə kitabxana panelini yalnız baxış icazəsinə malik olduğu digər bir qovluğa köçürə bilər. Yeniləmə yolu hədəf qovluqda kitabxana panelinin yaradılması icazəsini yoxlamayıb (yanlış avtorizasiya). Hədəf qovluqdan heç bir məlumat açıqlanmır və oradakı mövcud məzmun dəyişdirilə bilməz.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Grafana Enterprise
Dərc29 sen 2026
İlk görülmə29 sen 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- Grafana Grafana Enterprise12.4.12, 13.0.10 və ya daha yeni versiya
- Grafana Grafana OSS12.4.12, 13.0.10 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Grafana Grafana Enterprise | 12.1.0 ≤ v ≤ 12.1.10, 12.2.0 ≤ v ≤ 12.2.11, 12.3.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v < 12.4.12, 13.0.0 ≤ v < 13.0.10 | 12.4.12, 13.0.10 |
| Grafana Grafana OSS | 12.1.0 ≤ v ≤ 12.1.10, 12.2.0 ≤ v ≤ 12.2.11, 12.3.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v < 12.4.12, 13.0.0 ≤ v < 13.0.10 | 12.4.12, 13.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.