CVE-2026-27876
Açıklama
SQL Expressions ve bir Grafana Enterprise eklentisi üzerinden gerçekleştirilen zincirleme bir saldırı, uzaktan rastgele kod çalıştırma (RCE) etkisine yol açabilir. Bu durum Grafana (OSS) içindeki bir özellik tarafından mümkün kılınmaktadır; bu nedenle tüm kullanıcıların, bu yolla gelecekte oluşabilecek saldırı vektörlerinden kaçınmak için güncellemeleri yapmaları önerilir. Yalnızca sqlExpressions özellik anahtarı etkinleştirilmiş olan örnekler savunmasızdır. Sadece aşağıdaki versiyon aralıklarındaki örnekler etkilenmektedir: - 11.6.0 (dahil) ile 11.6.14 (hariç): 11.6.14 düzeltmeyi içerir. 11.5 ve altı etkilenmemiştir. - 12.0.0 (dahil) ile 12.1.10 (hariç): 12.1.10 düzeltmeyi içerir. 12.0 sürümü ömrünü tamamladığı (end-of-life) için güncelleme almamıştır. - 12.2.0 (dahil) ile 12.2.8 (hariç): 12.2.8 düzeltmeyi içerir. - 12.3.0 (dahil) ile 12.3.6 (hariç): 12.3.6 düzeltmeyi içerir. - 12.4.0 (dahil) ile 12.4.2 (hariç): 12.4.2 düzeltmeyi içerir. 13.0.0 ve üzeri sürümler de düzeltmeye sahiptir: hiçbir v13 sürümü etkilenmemiştir.
Nasıl düzeltilir
- grafana grafana11.6.0, 12.0.0, 12.2.0, 12.3.0, 12.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grafana grafana | v < 11.6.0, 11.6.14 ≤ v < 12.0.0, 12.1.10 ≤ v < 12.2.0, 12.2.8 ≤ v < 12.3.0, 12.3.6 ≤ v < 12.4.0 | 11.6.0, 12.0.0, 12.2.0, 12.3.0, 12.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.