Grafana Labs 12.4.0 < 12.4.4 / 13.0.0 < 13.0.2 の複数の脆弱性

medium Nessus プラグイン ID 329320

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされているGrafana Labsのバージョンは、以下を含む複数の脆弱性の影響を受けます。

- エディター権限を持つユーザーが、テンプレート変数を使用して、ジオマップパネルの XYZ タイルレイヤーの属性フィールドに悪意のあるスクリプトを配置する可能性があります。その後、スクリプトは、影響を受けるダッシュボードを表示するユーザーのブラウザで実行されます(蓄積型クロスサイトスクリプティング)。(CVE-2026-9029)

- エディター権限を持つユーザーが、ダッシュボードを細工し、そのテーブル(TableNG)パネルに悪意のあるフィールド名が含まれ、ダッシュボードを表示するユーザーのブラウザでスクリプトとして実行される可能性があります(蓄積型クロスサイトスクリプティング)。(CVE-2026-8595)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。