CVE-2026-21724

Orta

Açıklama

Grafana OSS'de, provisioning contact points API'sindeki bir kimlik doğrulama atlatma zafiyeti keşfedilmiştir; bu durum, Editor rolüne sahip kullanıcıların gerekli olan alert.notifications.receivers.protected:write iznine sahip olmadan korumalı webhook URL'lerini değiştirmesine olanak tanır.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Grafana

Yayın26 Mar 2026

İlk görülme26 Mar 2026

Zayıflık türüCWE-285CWE-285

Nasıl düzeltilir

Güncelleyin

grafana grafana11.6.14, 12.1.10, 12.2.8, 12.3.6 ya da sonraki bir sürüm
github.com/grafana/grafana1.9.2-0.20260323180334-daffe750de85 ya da sonraki bir sürüm

Üretici duyuruları

grafana.com/security/security-advisories/cve-2026-21724

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
grafana grafana	11.6.9 ≤ v < 11.6.14, 12.1.5 ≤ v < 12.1.10, 12.2.2 ≤ v < 12.2.8, 12.3.1 ≤ v < 12.3.6	11.6.14, 12.1.10, 12.2.8, 12.3.6
github.com/grafana/grafanaGo	v < 1.9.2-0.20260323180334-daffe750de85, Aralık belirtilmemiş	1.9.2-0.20260323180334-daffe750de85

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.