CVE-2021-41244
Açıklama
Grafana, izleme ve gözlemlenebilirlik için açık kaynaklı bir platformdur. Etkilenen sürümlerde, ince ayarlı erişim kontrolü (fine-grained access control) beta özelliği etkinleştirildiğinde ve Grafana örneğinde birden fazla organizasyon olduğunda, yöneticiler diğer organizasyonlardaki kullanıcılara erişebilmektedir. Grafana 8.0, Organizasyon Yöneticisi rolüne sahip kullanıcıların, yönetici olmadıkları diğer organizasyonlardaki kullanıcı rollerini listelemesine, eklemesine, kaldırmasına ve güncellemesine izin veren bir mekanizma getirmiştir. İnce ayarlı erişim kontrolü etkinleştirildiğinde, organizasyon yöneticileri, organizasyon yöneticisi rolüne sahip olmadıkları başka bir organizasyondaki kullanıcı rollerini listeleyebilir, ekleyebilir, kaldırabilir ve güncelleyebilirler. İnce ayarlı erişim kontrolü betası etkin olan ve birden fazla organizasyonu bulunan v8.0 ile v8.2.3 arasındaki tüm kurulumlar mümkün olan en kısa sürede yükseltilmelidir. Yükseltme yapamıyorsanız, bir özellik bayrağı (feature flag) kullanarak ince ayarlı erişim kontrolünü kapatmalısınız.
Nasıl düzeltilir
- grafana grafana8.2.4 ya da sonraki bir sürüm
- github.com/grafana/grafana8.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grafana grafana | 8.0.0 ≤ v < 8.2.4 | 8.2.4 |
| github.com/grafana/grafanaGo | 8.0.0 ≤ v < 8.2.4 | 8.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.