- Yama var
- Son 7 gün
- CWE-862
CVE-2026-33379
Grafana OSS ve Enterprise'da gösterge paneli anlık görüntü yetki atlatma açığı
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- GRAFANA
Yönetici özeti
Bu açık, yetkisi kısıtlı kullanıcıların izinleri olmadan panel verilerini dış dünyaya açmasına olanak tanıyabilir. Kuruluş içi izleme verilerinin sızması ve raporlama kayıplarıyla sonuçlanabileceği için öncelikli olarak güncelleme yapılmalıdır.
ÖzetTürkçe
Grafana OSS ve Grafana Enterprise 12.4.0 ile 12.4.4 öncesi sürümlerinde, gösterge paneli anlık görüntüleri için yetki kontrolü eksik. Viewer rolündeki veya hiçbir yetkisi olmayan servis hesabındaki herhangi bir kullanıcı anlık görüntü oluşturabiliyor, dışarıya herkese açık şekilde yayımlayabiliyor ve silebiliyor. Grafana 12.4 öncesi sürümler ve Grafana 13 etkilenmiyor.
Saldırgan ne yapabilir?
Düşük yetkili bir kullanıcı, yetkisi olmayan gösterge paneli verilerini dışarıya açabilir ve mevcut anlık görüntüleri silerek veri kaybına veya görünürlük bozulmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
A user with any role, including Viewer or a service account with no permissions, can create, externally publish, and delete dashboard snapshots (missing authorization). Only Grafana OSS and Grafana Enterprise 12.4 are affected; earlier versions and Grafana 13 are not.
Ne yapmalı?
- Grafana OSS ve Grafana Enterprise sürümünü 12.4.4 veya daha yeni bir sürüme yükseltin. Üretici
- Güncellemeden önce, Viewer veya yetkisi kısıtlı servis hesaplarının oluşturduğu dışa açık anlık görüntüleri gözden geçirin ve gereksiz olanları kaldırın. Genel öneri
- Güncelleme tamamlandıktan sonra, yetkisiz kullanıcıların oluşturduğu anlık görüntü kayıtlarını denetleyin. Genel öneri
Ek önlemler
- Servis hesaplarına yalnızca gerekli minimum yetkileri verin ve kullanılmayan hesapları devre dışı bırakın. Genel öneri
- Gösterge paneli anlık görüntülerinin dış paylaşım ayarlarını periyodik olarak izleyin. Genel öneri
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Grafana Enterprise | ≥ 12.4.0, < 12.4.4 | 12.4.4 |
| Grafana OSS | ≥ 12.4.0, < 12.4.4 | 12.4.4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.