AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1779532464公告中提及的漏洞的影响。

  - Grafana 是用于监控和观察的开源平台。在版本 8.5.16 和 9.2.8 之前，恶意用户可以通过 Web 代理创建快照，并可通过编辑查询来任意选择 `originalUrl` 参数。当其他用户打开快照的 URL 时，他们将看到由受信任的 Grafana 服务器提供的常规 Web 界面。`Open original dashboard` 按钮不再指向真正的原始仪表板，而是会指向攻击者的注入 URL。此问题已在 8.5.16 和 9.2.8 版本中得到修补。(CVE-2022-39324)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：grafana （ALMALINUX9.2：CLSA-2026：1779532464）

medium Nessus 插件 ID 361182

未找到依存关系