AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1772812307公告中提及的漏洞的影响。

  - 仪表盘权限 API 不会验证目标仪表盘范围，而仅会检查 dashboards.permissions：* 操作。因此，对一个仪表盘具有权限管理权限的用户可以读取和修改其他仪表盘的权限。这是组织内部权限升级。（CVE-2026-21721）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：grafana / grafana-selinux （ALMALINUX9.6：CLSA-2026：1772812307）

high Nessus 插件 ID 353222

未找到依存关系