远程主机上安装的 Grafana Labs 版本为11.6.x低于 12.4.x12.4.12或13.0.x13.0.10低于 、 或13.1.713.1.x低于 或低于 。13.2.x13.2.3 因此，它受到缺少授权漏洞的影响：

  - 暂停共享（公共）仪表板不会撤销其为提供前端启动数据的端点的访问令牌。持有已暂停共享仪表盘链接的任何人仍可在未经认证的情况下检索仪表盘数据源的配置，包括使用浏览器访问（缺少授权）的数据源的存储凭据。删除共享仪表盘不会撤消令牌。（CVE-2026-81841）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Grafana Labs < / < 13.0.10 / 13.1.x13.0.x < 13.1.7 / 13.2.x <13.2.3缺少授权（CVE-2026-81841） 12.4.1211.6.x

medium Nessus 插件 ID 362625

版本 1.1

检测

Grafana Labs < / < 13.0.10 / 13.1.x13.0.x < 13.1.7 / 13.2.x <13.2.3缺少授权 （CVE-2026-81841） 12.4.1211.6.x

medium Nessus 插件 ID 362625

版本 1.1

Grafana Labs < / < 13.0.10 / 13.1.x13.0.x < 13.1.7 / 13.2.x <13.2.3缺少授权（CVE-2026-81841） 12.4.1211.6.x