جزئیات آسیب‌پذیری
CVE-2026-17183
Grafana EnterpriseGrafana OSS
CVE-2026-17183 CVE Record
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
An authenticated user with permission to create or edit alert rules can bypass datasource query authorization by marking an alert rule query as a server-side expression while referencing a real datasource UID (incorrect authorization). This can expose data accessible through Grafana's configured datasource credentials to users who lack permission to query that datasource.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (GRAFANA) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Grafana | Grafana Enterprise | 12.4.0 ≤ v < 12.4.9 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana Enterprise | 13.0.0 ≤ v < 13.0.7 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana Enterprise | 13.1.0 ≤ v < 13.1.4 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana Enterprise | 8.4.0 ≤ v < 12.3.11 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana OSS | 12.4.0 ≤ v < 12.4.9 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana OSS | 13.0.0 ≤ v < 13.0.7 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana OSS | 13.1.0 ≤ v < 13.1.4 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana OSS | 8.4.0 ≤ v < 12.3.11 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://grafana.com/security/security-advisories/cve-2026-17183 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GRAFANA
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۸٪
احتمال بهره‌برداری در ۳۰ روز
۲۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-863INCORRECT AUTHORIZATION