远程主机上安装的 Grafana Labs 版本低于 9.5.18、10.0.13、10.1.9、10.2.6 或 10.3.5。因此，该应用程序受到 CVE-2024-1313 公告中提及的漏洞的影响。

  - 如果与快照所有者处于不同的组织，用户可以使用其视图密钥向 /api/snapshots/<key> 发出 DELETE 请求绕过授权并删除快照。此功能仅适用于有权对相关快照执行写入/编辑操作的个人使用，但由于授权逻辑存在缺陷，与快照所有者不属于同一组织的非特权用户发出的删除请求将被视为已获授权。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Grafana Labs 9.5 < 9.5.18、10.0 < 10.0.13、10.1 < 10.1.9、10.2 < 10.2.6、10.3 < 10.3.5 (CVE-2024-1313)

medium Nessus 插件 ID 193176

未找到依赖项