Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 此弱點僅影響設定有多個組織的 Grafana 堆疊;單一組織部署不受影響。在多組織堆疊中，作為單一組織的組織管理員的使用者可以呼叫 GET /api/access-control/users/permissions/search？actionPrefix=dashboards：，並接收屬於其他組織的權限資料。揭露的資料僅限於儀表板和資料夾識別碼 （UID） 以及每個使用者的權限/範圍對應 （哪個使用者在哪個儀表板上擁有哪個存取權）。儀表板內容、面板、查詢結果、資料來源認證、密碼和個人資料不會公開。這是有限的跨組織資訊揭露，僅影響多組織部署。（CVE-2026-11817）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-11817

medium Nessus Plugin ID 338103

版本 1.1