遠端主機上安裝的 Grafana Labs 版本受到多個弱點的影響，包括：

  - 具有編輯者權限的使用者可以透過範本變數將惡意指令碼放置在地理地圖面板的 XYZ 圖塊圖層的歸因欄位中。然後，指令碼會在檢視受影響儀表板的任何使用者的瀏覽器中執行 （儲存的跨網站指令碼）。（CVE-2026-9029）

  - 具有「編輯者」權限的使用者可以製作儀表板，其表格 （TableNG） 面板包含惡意欄位名稱，該名稱會在檢視儀表板的任何使用者的瀏覽器中以指令碼的形式執行 （儲存的跨網站指令碼）。（CVE-2026-8595）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Grafana Labs 12.4.0 < 12.4.4 / 13.0.0 < 13.0.2 多個弱點

medium Nessus Plugin ID 329320

版本 1.1