CVE-2026-93294
Orta
Təsvir
Azure Monitor məlumat mənbəyinə sorğu girişi olan istifadəçi, həmin mənbənin Azure kimliyindən istifadə edərək resurs proksisi vasitəsilə Grafana-nın ehtiyac duyduğundan daha geniş Azure Resource Manager API-larını çağıra bilər (qeyri-planlı proksi). Təsir, həmin kimliyə verilmiş Azure rolu ilə məhdudlaşır.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
Məhsul
Grafana Enterprise
Dərc13 okt 2026
İlk görülmə13 okt 2026
Necə düzəltmək olar
Yeniləyin
- Grafana Grafana Enterprise12.4.13, 13.0.11, 13.1.8, 13.2.4 və ya daha yeni versiya
- Grafana Grafana OSS12.4.13, 13.0.11, 13.1.8, 13.2.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Grafana Grafana Enterprise | 8.1.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v < 12.4.13, 13.0.0 ≤ v < 13.0.11, 13.1.0 ≤ v < 13.1.8, 13.2.0 ≤ v < 13.2.4 | 12.4.13, 13.0.11, 13.1.8, 13.2.4 |
| Grafana Grafana OSS | 8.1.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v < 12.4.13, 13.0.0 ≤ v < 13.0.11, 13.1.0 ≤ v < 13.1.8, 13.2.0 ≤ v < 13.2.4 | 12.4.13, 13.0.11, 13.1.8, 13.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.