远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：58982 公告中提及的多个漏洞的影响。

    * grafana： Grafana：通过仪表盘覆盖 （CVE-2026-33377） 进行权限升级
      * grafana：Grafana 身份验证代理：由于错误的 IPv6 允许列表默认值 （CVE-2026-33376） 导致未经授权的访问


    错误修复和增强功能：

      * 避免无限制内存增长 [almalinux-9.8.z] （JIRA：AlmaLinux-242865）
      * 在处理请求正文之前限制其大小 （JIRA：AlmaLinux-242866）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9：grafana （ALSA-2026：58982）

high Nessus 插件 ID 340150

版本 1.1