CVE-2026-13719
Orta
Açıklama
Kimliği doğrulanmış bir kullanıcı, alert rules API list uç noktası aracılığıyla okuma yetkisine sahip olmadığı klasörlerde saklanan alert kurallarını listeleyebilir. Kullanıcının okuyabileceği klasör kümesi boş olduğunda, klasör kısıtlaması kaldırılmış ve organizasyondaki tüm alert kuralları döndürülmüştü. Grafana 13.1.0 sürümünden itibaren herhangi bir kullanıcı bunu bir klasör filtresi ile tetikleyebilir. Açığa çıkan veriler kural yapılandırmalarıdır; veri kaynağı kimlik bilgileri açığa çıkmamaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Grafana Enterprise
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Grafana Grafana Enterprise12.4.12, 13.0.10, 13.1.7, 13.2.3 ya da sonraki bir sürüm
- Grafana Grafana OSS12.4.12, 13.0.10, 13.1.7, 13.2.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Grafana Grafana Enterprise | 12.3.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v < 12.4.12, 13.0.0 ≤ v < 13.0.10, 13.1.0 ≤ v < 13.1.7, 13.2.0 ≤ v < 13.2.3 | 12.4.12, 13.0.10, 13.1.7, 13.2.3 |
| Grafana Grafana OSS | 12.3.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v < 12.4.12, 13.0.0 ≤ v < 13.0.10, 13.1.0 ≤ v < 13.1.7, 13.2.0 ≤ v < 13.2.3 | 12.4.12, 13.0.10, 13.1.7, 13.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.