CVE-2026-14199
Açıklama
Yalnızca Auth Proxy kimlik doğrulaması ve kimlik önbelleğe alma özelliği etkinleştirilmiş (sync_ttl sıfırdan büyük) kendi yönettiği Grafana örnekleri etkilenmektedir. Auth Proxy önbellek anahtarı, kullanıcı adını ve iletilen kimlik özniteliklerini bir ayırıcı olmadan birleştirdiğinden, farklı kimlikler tek bir anahtar üzerinde çakışabilmekteydi. Kendi özniteliklerini, daha yüksek yetkiye sahip bir kullanıcının önbellek girişi aktifken onunla çakışacak şekilde düzenleyen kimliği doğrulanmış bir kullanıcı, Yönetici seviyesine kadar söz konusu kullanıcı olarak kimlik doğrulaması yapabilmektedir (spoofing yoluyla kimlik doğrulama atlatma).
Nasıl düzeltilir
- grafana grafana11.0.0, 13.0.0, 13.1.0, 13.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grafana grafana | v < 11.0.0, 12.4.10 ≤ v < 13.0.0, 13.0.8 ≤ v < 13.1.0, 13.1.5 ≤ v < 13.2.0 | 11.0.0, 13.0.0, 13.1.0, 13.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.