CVE-2026-13720
Orta
Açıklama
Bir Düzenleyici (Editor), dashboard API aracılığıyla bir dashboard oluştururken dosya sağlama meta verilerini (grafana.app/managedBy, grafana.app/managerId ve grafana.app/sourcePath açıklamaları) ayarlayabilir; çünkü bu alanlar yetkilendirme kontrolü yapılmadan saklanmaktaydı. Bu durumda dashboard, dosya ile sağlanmış gibi görünür ve yöneticiler artık onu Grafana üzerinden güncelleyemez veya silemez. Etki aynı organizasyonla sınırlıdır ve herhangi bir veri ifşa edilmemektedir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Grafana OSS
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Zayıflık türüCWE-285CWE-285CWE-915CWE-915CWE-345CWE-345
Nasıl düzeltilir
Güncelleyin
- Grafana Grafana OSS12.4.12, 13.0.10, 13.1.7, 13.2.3 ya da sonraki bir sürüm
- Grafana Grafana Enterprise12.4.12, 13.0.10, 13.1.7, 13.2.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Grafana Grafana OSS | 12.0.0 ≤ v ≤ 12.0.10, 12.1.0 ≤ v ≤ 12.1.10, 12.2.0 ≤ v ≤ 12.2.11, 12.3.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v < 12.4.12, 13.0.0 ≤ v < 13.0.10, 13.1.0 ≤ v < 13.1.7, 13.2.0 ≤ v < 13.2.3 | 12.4.12, 13.0.10, 13.1.7, 13.2.3 |
| Grafana Grafana Enterprise | 12.0.0 ≤ v ≤ 12.0.10, 12.1.0 ≤ v ≤ 12.1.10, 12.2.0 ≤ v ≤ 12.2.11, 12.3.0 ≤ v ≤ 12.3.11, 12.4.0 ≤ v < 12.4.12, 13.0.0 ≤ v < 13.0.10, 13.1.0 ≤ v < 13.1.7, 13.2.0 ≤ v < 13.2.3 | 12.4.12, 13.0.10, 13.1.7, 13.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.