CVE-2026-15583
Yüksek
Açıklama
Grafana MCP Server üzerindeki bir confused-deputy hatası, kimliği doğrulanmamış uzak bir saldırganın, özel olarak hazırlanmış bir X-Grafana-URL istek başlığı göndererek sunucunun ortamında yapılandırılmış Grafana servis hesabı belirtecinin sızdırılmasına olanak tanır. Bu durum aynı zamanda bulut meta veri uç noktaları dahil olmak üzere rastgele dahili servislere karşı SSRF yapılmasına imkan sağlar.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
Grafana MCP Server
Yayın15 Tem 2026
İlk görülme15 Tem 2026
Zayıflık türüCWE-610CWE-610
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Grafana Grafana MCP Server | v ≤ 0.17.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.