根據應用程式自我報告的版本號，遠端主機上安裝的 Grafana 是 12.0.9 之前版本、12.1.6 之前的 12.1.x 版、12.2.4 之前的 12.2.x 版或 12.3.3 之前的 12.3.x 版。因此，它會受到跨租用戶舊版關聯披露和刪除弱點的影響。

- 由於回溯相容性條件允許跨組織傳回 org_id = 0 筆記錄，因此具有資料來源管理權限的使用者可以讀取並永久刪除屬於另一個組織的舊版關聯資料。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1789289678 公告中提及的多個弱點影響。

  - 在 Grafana 的關聯功能中發現一個影響舊版關聯記錄的跨租用戶隔離弱點。由於回溯相容性條件允許跨組織傳回 org_id = 0 筆記錄，因此具有資料來源管理權限的使用者可以讀取並永久刪除屬於另一個組織的舊版關聯資料。此問題會影響在 Grafana 10.2 之前建立的關聯，並在 >=11.6.11、>=12.0.9、>=12.1.6 和 >=12.2.4 中修正。感謝 Gyu-hyeok Lee （g2h） 通報此弱點。（CVE-2026-21727）

  - 在鏈結建置期間，在 VerifyOptions.Intermediates 中傳遞大量中繼憑證時，未正確限制完成的工作量，這可能會導致拒絕服務。這會影響 crypto/x509 的直接使用者和 crypto/tls 的使用者。 (CVE-2026-32280)

  - 剖析任意 HTML，然後使用 Render 轉譯，可能會導致意外的 HTML 樹狀結構。這可用於在嘗試在轉譯前清理輸入 HTML 的應用程式中執行 XSS 攻擊。
    (CVE-2026-42502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Grafana 的關聯功能中發現一個影響舊版關聯記錄的跨租用戶隔離弱點。由於回溯相容性條件允許跨組織傳回 org_id = 0 筆記錄，因此具有資料來源管理權限的使用者可以讀取並永久刪除屬於另一個組織的舊版關聯資料。此問題會影響在 Grafana 10.2 之前建立的關聯，並在 >=11.6.11、>=12.0.9、>=12.1.6 和 >=12.2.4 中修正。感謝 Gyu-hyeok Lee （g2h） 通報此弱點。（CVE-2026-21727）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1789289678 公告中提及的多個弱點影響。

  - 在 Grafana 的關聯功能中發現一個影響舊版關聯記錄的跨租用戶隔離弱點。由於回溯相容性條件允許跨組織傳回 org_id = 0 筆記錄，因此具有資料來源管理權限的使用者可以讀取並永久刪除屬於另一個組織的舊版關聯資料。此問題會影響在 Grafana 10.2 之前建立的關聯，並在 >=11.6.11、>=12.0.9、>=12.1.6 和 >=12.2.4 中修正。感謝 Gyu-hyeok Lee （g2h） 通報此弱點。（CVE-2026-21727）

  - 在鏈結建置期間，在 VerifyOptions.Intermediates 中傳遞大量中繼憑證時，未正確限制完成的工作量，這可能會導致拒絕服務。這會影響 crypto/x509 的直接使用者和 crypto/tls 的使用者。 (CVE-2026-32280)

  - 剖析任意 HTML，然後使用 Render 轉譯，可能會導致意外的 HTML 樹狀結構。這可用於在嘗試在轉譯前清理輸入 HTML 的應用程式中執行 XSS 攻擊。
    (CVE-2026-42502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115189	Grafana 12.3.x < 12.3.3 授權不當	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115187	Grafana 12.1.x < 12.1.6 授權不當	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115188	Grafana 12.2.x < 12.2.4 授權不當	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115186	Grafana < 12.0.9 授權不當	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
360966	Rocky Linux 9.6 [TuxCare] 安全性更新：grafana / grafana-selinux 多個弱點（ALMALINUX9.6：CLSA-2026：1789289678）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
298330	Linux Distros 未修補弱點：CVE-2026-21727	Nessus	Misc.	2026/2/9	2026/9/3	low
361085	AlmaLinux 9.6 [TuxCare] 安全性更新：grafana / grafana-selinux 多個弱點（ALMALINUX9.6：CLSA-2026：1789289678）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium

偵測

搜尋 Plugin

low

low

low

low

medium

low

medium