- Yama var
- CWE-639
- CWE-863
- CWE-1220
CVE-2026-92539
Grafana Enterprise SCIM API'sinde kuruluşlar arası kullanıcı değiştirme ve silme açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GRAFANA
ÖzetTürkçe
Bir kuruluştaki kullanıcı yönetimi yetkisine sahip bir servis hesabı, aynı Grafana örneğindeki diğer kuruluşlara ait kullanıcıları SCIM API üzerinden okuyabilir, değiştirebilir, devre dışı bırakabilir veya silebilir (güvensiz doğrudan nesne referansı). Yalnızca SCIM'in etkinleştirildiği Grafana Enterprise örnekleri etkilenmektedir.
Kaynaktaki açıklama (İngilizce)
A service account with user-management permissions in one organization can read, modify, disable or delete users belonging to other organizations on the same Grafana instance through the SCIM API (insecure direct object reference). Only Grafana Enterprise instances with SCIM enabled are affected.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Grafana Enterprise | ≥ 11.6.0, ≤ 12.3.11 | – |
| ≥ 12.4.0, < 12.4.13 | 12.4.13 | |
| ≥ 13.0.0, < 13.0.11 | 13.0.11 | |
| ≥ 13.1.0, < 13.1.8 | 13.1.8 | |
| ≥ 13.2.0, < 13.2.4 | 13.2.4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.