ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-88967

Grafana EnterpriseGrafana OSS

Azure Monitor access token disclosure via SSRF

CVSS 3.1
7.7بالا

شرح رسمی (انگلیسی)

A user with query access to an Azure Monitor data source in Grafana can cause server-side requests to an attacker-controlled endpoint that disclose the data source's Azure access token (server-side request forgery).

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.7بالا 3.1 CVEProject cvelistV5 (CNA) (GRAFANA) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Grafana Grafana Enterprise 10.0.0 ≤ v ≤ 11.6.16 CVEProject cvelistV5 (CNA)
Grafana Grafana Enterprise 12.0.0 ≤ v ≤ 12.2.10 CVEProject cvelistV5 (CNA)
Grafana Grafana Enterprise 12.3.0 ≤ v ≤ 12.3.11 CVEProject cvelistV5 (CNA)
Grafana Grafana Enterprise 12.4.0 ≤ v ≤ 12.4.13 CVEProject cvelistV5 (CNA)
Grafana Grafana Enterprise 13.0.0 ≤ v ≤ 13.0.11 CVEProject cvelistV5 (CNA)
Grafana Grafana Enterprise 13.1.0 ≤ v ≤ 13.1.8 CVEProject cvelistV5 (CNA)
Grafana Grafana Enterprise 13.2.0 ≤ v ≤ 13.2.4 CVEProject cvelistV5 (CNA)
Grafana Grafana OSS 10.0.0 ≤ v ≤ 11.6.16 CVEProject cvelistV5 (CNA)
Grafana Grafana OSS 12.0.0 ≤ v ≤ 12.2.10 CVEProject cvelistV5 (CNA)
Grafana Grafana OSS 12.3.0 ≤ v ≤ 12.3.11 CVEProject cvelistV5 (CNA)
Grafana Grafana OSS 12.4.0 ≤ v ≤ 12.4.13 CVEProject cvelistV5 (CNA)
Grafana Grafana OSS 13.0.0 ≤ v ≤ 13.0.11 CVEProject cvelistV5 (CNA)
Grafana Grafana OSS 13.1.0 ≤ v ≤ 13.1.8 CVEProject cvelistV5 (CNA)
Grafana Grafana OSS 13.2.0 ≤ v ≤ 13.2.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
GRAFANA

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۹٪
احتمال بهره‌برداری در ۳۰ روز
۲۱٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-918
  • CWE-20
  • CWE-522