CVE-2026-33376

Yüksek

Açıklama

Auth Proxy özelliği için bir IPv6 izin listesi kullanıldığında, varsayılan olarak /32 adresleri kullanılır. Maskeyi açıkça belirten adresler etkilenmez; kolayca gidermek için adreslere istenen maske (genellikle /128) ekleyin. Yalnızca auth proxy etkilenir; Okta, SAML, LDAP vb. burada etkilenmemektedir.

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

Ürün

Grafana

Yayın13 May 2026

İlk görülme13 May 2026

Zayıflık türüCWE-1188CWE-1188

Nasıl düzeltilir

Güncelleyin

grafana grafana11.6.14, 12.2.8, 12.3.6, 12.4.3 ya da sonraki bir sürüm

Üretici duyuruları

grafana.com/security/security-advisories/cve-2026-33376

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
grafana grafana	8.5.0 ≤ v < 11.6.14, 12.2.0 ≤ v < 12.2.8, 12.3.0 ≤ v < 12.3.6, 12.4.0 ≤ v < 12.4.3, 11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.0, 13.0.1	11.6.14, 12.2.8, 12.3.6, 12.4.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.