根据其自报告版本，Grafana安装在远程主机上，位于11.6.14之前，或12.1.x之前12.1.10，或12.3.612.4.212.2.x12.2.812.3.x12.4.x之前。因此，该软件受到多个漏洞的影响。

- Grafana 的 SQL 表达式功能支持用熟悉的 SQL 语法转换查询数据。该功能中的一个漏洞允许任意文件写入，从而实现远程代码的执行。

- Grafana 的 OpenFeature 功能标志验证端点无需认证，接受无界用户输入，导致未认证的拒绝服务。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 SQL 表达式和 Grafana Enterprise 插件的链式攻击可导致远程任意代码执行影响 (RCE)。此漏洞由 Grafana (OSS) 中的一项功能启用因此始终建议所有用户进行更新 以避免未来的攻击向量遵循此路径。仅启用了 sqlExpressions 功能切换的实例容易受到攻击。只有下列版本范围中的实例才会受到影响 - 11.6.0 含 到 11.6.14 不含 11.6.14 中有 此补丁。 11.5 及更低版本不受影响。 - 12.0.0 含 升级到 12.1.10 不含 12.1.10 具有 的修复。 12.0 未收到更新，因为它的生命周期已结束。 - 12.2.0 含 升级到 12.2.8 不含 12.2.8 具有 的修复。 - 12.3.0 含 升级到 12.3.6 不含 12.3.6 具有 的修复。 - 12.4.0 含 升级到 12.4.2 不含 12.4.2 具有 的修复。 13.0.0 和更高版本也包含该补丁没有影响 v13 版本。 (CVE-2026-27876)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115180	Grafana <12.3.x12.3.6多重漏洞	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	critical
115181	Grafana <12.4.x12.4.2多重漏洞	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	critical
115177	Grafana < 11.6.14 多重漏洞	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	critical
115178	Grafana <12.1.x12.1.10多重漏洞	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	critical
115179	Grafana <12.2.x12.2.8多重漏洞	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	critical
304338	Linux Distros 未修补的漏洞：CVE-2026-27876	Nessus	Misc.	2026/3/30	2026/4/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical