Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana OSS 和 Grafana Enterprise 在提取插件存档时未安全解析符号链接。
    构建的插件存档文件可以链接相对符号链接条目以转义插件安装目录，从而在该目录之外写入任意文件和可执行的后端二进制文件。终止的可执行文件以 Grafana 服务器进程的权限运行，导致远程代码执行。
    插件存档在验证签名之前会提取，因此有效的插件签名不会阻止写入。因此，通过安装似乎合法的插件，以及使用 grafana-cli、GF_INSTALL_PLUGINS 环境变量或预安装配置从任意存档安装插件，操作员可受到影响。Grafana Enterprise 受到影响，因为它包含与 Grafana OSS 相同的插件提取代码。（CVE-2026-15815）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-15815

high Nessus 插件 ID 353332

未找到变更日志