CVE-2026-92539

Orta

Təsvir

Bir təşkilatda istifadəçi idarəetmə icazələrinə malik olan servis hesabı, SCIM API vasitəsilə eyni Grafana instansiyasındakı digər təşkilatlara aid istifadəçiləri oxuya, dəyişdirə, deaktiv edə və ya silə bilər (təhlükəsiz olmayan birbaşa obyekt müraciəti - insecure direct object reference). Yalnız SCIM aktiv edilmiş Grafana Enterprise instansiyaları təsirlidir.

CiddilikOrta

CVSS6.7

İstismar ehtimalı—

Məhsul

Grafana Enterprise

Dərc20 okt 2026

İlk görülmə20 okt 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə CWE-863Yanlış avtorizasiya CWE-1220CWE-1220

Necə düzəltmək olar

Yeniləyin

Grafana Grafana Enterprise12.4.13, 13.0.11, 13.1.8, 13.2.4 və ya daha yeni versiya

İstehsalçı bildirişləri

grafana.com/security/security-advisories/cve-2026-92539

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Grafana Grafana Enterprise	11.6.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v < 12.4.13, 13.0.0 ≤ v < 13.0.11, 13.1.0 ≤ v < 13.1.8, 13.2.0 ≤ v < 13.2.4	12.4.13, 13.0.11, 13.1.8, 13.2.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.