Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 SQL 表达式和 Grafana Enterprise 插件的链式攻击可导致远程任意代码执行影响 (RCE)。此漏洞由 Grafana (OSS) 中的一项功能启用因此始终建议所有用户进行更新 以避免未来的攻击向量遵循此路径。仅启用了 sqlExpressions 功能切换的实例容易受到攻击。只有下列版本范围中的实例才会受到影响 - 11.6.0 含 到 11.6.14 不含 11.6.14 中有 此补丁。 11.5 及更低版本不受影响。 - 12.0.0 含 升级到 12.1.10 不含 12.1.10 具有 的修复。 12.0 未收到更新，因为它的生命周期已结束。 - 12.2.0 含 升级到 12.2.8 不含 12.2.8 具有 的修复。 - 12.3.0 含 升级到 12.3.6 不含 12.3.6 具有 的修复。 - 12.4.0 含 升级到 12.4.2 不含 12.4.2 具有 的修复。 13.0.0 和更高版本也包含该补丁没有影响 v13 版本。 (CVE-2026-27876)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27876

critical Nessus 插件 ID 304338

版本 1.2