自己申告のバージョンによると、リモートホスト上でホストされているGrafanaのインストールは、11.6.14の前、12.1.10の12.1.x前、12.2.x12.2.8の前、12.3.6の前、12.4.2の12.4.x前12.3.x、またはの前にあります。したがって、複数の脆弱性の影響を受けます。

- GrafanaのSQL式機能により、クエリデータを馴染みのあるSQL構文で変換できます。この機能の脆弱性により、任意のファイル書き込みが可能となり、リモートコード実行が可能になります。

- GrafanaのOpenFeature機能フラグ検証エンドポイントは認証を不要し、無限のユーザー入力を受け入れるため、認証されていないサービス拒否(DoS)が発生します。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SQL Expressions および Grafana Enterprise プラグインを介した連鎖攻撃が、リモートの任意のコード実行の影響RCEを引き起こす可能性があります。これは GrafanaOSSの機能で有効化されているため、全ユーザーは常に更新し、このパスを経由する攻撃ベクトルを回避することが推奨されます。sqlExpressions 機能トグルが有効になっているインスタンスのみが脆弱です。次のバージョン範囲のインスタンスのみが影響を受けます- 11.6.0 包含から 11.6.14 除外まで 11.6.14 には修正があります。 11.5 およびそれ以下は影響を受けません。 - 12.0.0 包含から 12.1.10 除外まで 12.1.10 には修正があります。 12.0 は、サポートが終了しているため、更新を受け取りませんでした。 - 12.2.0 包含から 12.2.8 除外まで 12.2.8 には修正があります。 - 12.3.0 包含から 12.3.6 除外まで 12.3.6 には修正があります。 - 12.4.0 包含から 12.4.2 除外まで 12.4.2 には修正があります。 13.0.0 以降にも次の修正がありますv13 リリースは影響を受けません。CVE-2026-27876

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20940-1 アドバイザリで言及されています。

    grafana の変更点:

    - CVE-2026-39821:golang.org/x/net をバージョン 0.55.0 に更新することで、検証のバイパスと権限昇格を修正します(bsc#1266600)

    - バージョン 11.6.14+security-04 に更新してください:
      Security:
      * CVE-2026-28374:Annotations API のセキュアでないダイレクトオブジェクト参照を修正します(bsc#1265290)
      * CVE-2026-28376:Grafanaライブプッシュエンドポイントの無制限メモリ割り当てを修正(bsc#1265289)
      * CVE-2026-28383:Grafanaプラグインリソースの無制限メモリ割り当てを修正(bsc#1265286)
      * CVE-2026-28380:スナップショット API の破損したアクセスコントロールを修正します(bsc#1265287)
      * CVE-2026-33376:Auth Proxy IPv6 ホワイトリストバイパスを修正します(bsc#1265285)
      * CVE-2026-28379:Grafana Live(bsc#1265288)で視聴者がトリガーした競合状態を修正
      * CVE-2026-33377:ダッシュボードエディターの権限昇格を修正(bsc#1265284)
      * CVE-2026-33378:Grafana データソースプラグインの OOM 例外を修正(bsc#1265283)
      * CVE-2026-33381:権限削除後にユーザーがサービスアカウントトークンを生成することが防止されます(bsc#1265281)
      * CVE-2026-33380:認証された攻撃者がGrafanaサーバーファイルシステムから任意のファイルを読み取る可能性があるSQL式の脆弱性を修正(bsc#1265282)

    - CVE-2026-34986:JWE 復号化でのパニックを修正します(bsc#1262950)
    - CVE-2026-41602:Apache Thrift の整数オーバーフローまたはラップアラウンドの脆弱性を修正します(bsc#1263501)

    - CVE-2026-26958:filippo.io/edwards25519 をバージョン 1.1.1 に更新します(bsc#1258595)
    - CVE-2026-21725:名前でデータソースを削除するときに UID がないのを修正します(bsc#1258873)

    - バージョン 11.6.14+security-01 に更新してください:
      Security:
      * CVE-2026-33375:MSSQL データソースプラグイン(bsc#1260881)のメモリ不足消耗によるサービス拒否を修正

    - バージョン 11.6.14 への更新:
      Security:
      * CVE-2026-27876:連鎖した SQL 式を介したリモートの任意のコード実行を修正(bsc#1261025)
      * CVE-2026-27877:パブリックダッシュボードによるデータソースパスワードの情報漏洩を修正します(bsc#1261026)
      * CVE-2026-28375:testdata データソースを介したサービス拒否を修正します(bsc#1261029)
      * CVE-2026-27879:リサンプルクエリによるサービス拒否を修正します(bsc#1261027)
      * CVE-2026-33186:HTTP/2 :p ath pseudo-header(bsc#1260263)の不適切な検証による承認バイパスを修正します
      * CVE-2026-21724:保護された Webhook URL の改ざんを可能にする承認バイパスを修正します(bsc#1260878)

    - バージョン 11.6.13 への更新:
      拡張機能：
      * パブリックダッシュボードサービスを HTTP サーバーにワイヤーアリングします

    - バージョン 11.6.12 への更新:
      拡張機能：
      * 認証リダイレクトロジックを更新します バグ修正:
      * 変数参照での単一パネルレンダリングを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f45ad940-58ff-11f1-b525-3c7c3fba4204 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://grafana.com/security/security-advisories/cve-2026-27876 による報告:
    SQL式やGrafana Enterpriseプラグインによる連鎖的な攻撃により、リモートで任意のコードが実行される影響(RCE)が発生する可能性があります。これはGrafana(OSS)の機能によって有効になっているため、すべてのユーザーは、このパスをたどる将来攻撃ベクトルを回避するために常に更新することが推奨されます。

              sqlExpressions機能のトグルが有効になっているインスタンスのみが脆弱です。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115180	グラファナ 12.3.x < 12.3.6 複数の脆弱性	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	critical
115181	グラファナ 12.4.x < 12.4.2 複数の脆弱性	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	critical
115177	Grafana< 11.6.14 複数の脆弱性	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	critical
115178	グラファナ 12.1.x < 12.1.10 複数の脆弱性	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	critical
115179	グラファナ 12.2.x < 12.2.8 複数の脆弱性	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	critical
304338	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27876	Nessus	Misc.	2026/3/30	2026/4/13	critical
321072	openSUSE 16セキュリティ更新プログラム:grafana(openSUSE-SU-2026:20940-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/17	medium
317068	FreeBSD:Grafana -- sqlExpressionsによるGrafana上のRCE(f45ad940-58ff-11f1-b525-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/5/27	2026/5/27	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

medium

critical