遠端主機上安裝的 Grafana Labs 版本受到 CVE-2025-3260 公告中提及的一個弱點影響。Grafana 的資料來源代理伺服器 API 允許透過在 URL 路徑中新增額外的斜線字元繞過授權檢查。擁有最低權限的使用者可取得 Alertmanager 和 Prometheus 資料來源中 GET 端點的未經授權讀取存取權。問題主要會影響實作路由特定權限的資料來源，包括 Alertmanager 和某些 Prometheus 型資料來源。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Grafana Labs < 11.6.1+security-01 授權繞過 (CVE-2025-3260)

medium Nessus Plugin ID 237905

版本 1.2