根据其自报告版本，Grafana安装在远程主机上，位于11.6.9之前，或12.0.x之前12.0.8，或12.2.312.3.112.1.x12.1.512.2.x12.3.x之前。因此，该软件受到多个漏洞的影响。

- 平台支持用户拥有自己的头像，这些头像可从 Gravatar 服务 API 中获取。这会使用缓存，以确保服务不会过载。如果这些请求在3秒后超时，Goroutine就会被永久运行。如果攻击者重复这些请求，可能会导致拒绝服务（DoS）。

- 如果用户在一个仪表盘拥有权限管理权限，他们可以编辑任何其他仪表盘的权限。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-2914 公告中提及的多个漏洞影响。

    - 解决 RHEL-144948：CVE-2026-21721
    - 解决 RHEL-146721：CVE-2025-61726
    - 解决 RHEL-146926：CVE-2025-61729
    - 解决 RHEL-147351：CVE-2025-61728

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 仪表盘权限 API 不验证目标仪表盘范围而仅检查仪表盘.permissions:* 操作。因此，在一个仪表盘上拥有权限管理权限的用户可读取和修改其他仪表盘上的权限。这是组织内部的权限升级。 (CVE-2026-21721)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2026:2914 公告中提及的多个漏洞影响。

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)
      * grafana/grafana/pkg/services/dashboards：Grafana 仪表盘权限范围绕过造成跨仪表盘特权提升 (CVE-2026-21721)
      * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)
      * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)
      * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:2920 公告中提及的多个漏洞影响。

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * grafana/grafana/pkg/services/dashboards：Grafana 仪表盘权限范围绕过造成跨仪表盘特权提升 (CVE-2026-21721)

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-2920 公告中提及的多个漏洞影响。

    - 解决 RHEL-144959：CVE-2026-21721
    - 解决 RHEL-146863：CVE-2025-61726
    - 解决 RHEL-147081：CVE-2025-61729
    - 解决 RHEL-147370：CVE-2025-61728
    - 解决 RHEL-149621：CVE-2025-68121
    - 解决 RHEL-125692：CVE-2025-58183
    - 解决 RHEL-89953：CVE-2025-4123
    - 解决 RHEL-84636：CVE-2025-30204
    - 解决 RHEL-62312：CVE-2024-47875

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:2914 公告中提及的多个漏洞影响。

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * grafana/grafana/pkg/services/dashboards：Grafana 仪表盘权限范围绕过造成跨仪表盘特权提升 (CVE-2026-21721)

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Grafana Labs 版本受到 公告 CVE-2026-21721 中提及的一个权限升级漏洞的影响。 

  - 仪表盘权限 API 不验证目标仪表盘范围而仅检查仪表盘.permissions:* 操作。因此，在一个仪表盘上拥有权限管理权限的用户可读取和修改其他仪表盘上的权限。这是组织内部的权限升级。 (CVE-2026-21721)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3529 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafana/grafana/pkg/services/dashboards：Grafana 仪表盘权限范围绕过造成跨仪表盘特权提升 (CVE-2026-21721)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:2914 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * grafana/grafana/pkg/services/dashboards：Grafana 仪表盘权限范围绕过造成跨仪表盘特权提升 (CVE-2026-21721)

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3078 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafana/grafana/pkg/services/dashboards：Grafana 仪表盘权限范围绕过造成跨仪表盘特权提升 (CVE-2026-21721)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2920 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * grafana/grafana/pkg/services/dashboards：Grafana 仪表盘权限范围绕过造成跨仪表盘特权提升 (CVE-2026-21721)

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2026:2920 公告中提及的多个漏洞影响。

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)
      * grafana/grafana/pkg/services/dashboards：Grafana 仪表盘权限范围绕过造成跨仪表盘特权提升 (CVE-2026-21721)
      * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)
      * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)
      * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2026-210:03 公告中提及的多个漏洞影响。 

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)
      * grafana/grafana/pkg/services/dashboards：Grafana 仪表盘权限范围绕过造成跨仪表盘特权提升 (CVE-2026-21721)
      * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)
      * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)
      * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115196	Grafana <12.3.x12.3.1多重漏洞	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	high
115194	Grafana <12.1.x12.1.5多重漏洞	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	high
115195	Grafana <12.2.x12.2.3多重漏洞	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	high
115192	Grafana < 11.6.9 多重漏洞	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	high
115193	Grafana <12.0.x12.0.8多重漏洞	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	high
299482	Oracle Linux 10：grafana (ELSA-2026-2914)	Nessus	Oracle Linux Local Security Checks	2026/2/19	2026/4/30	critical
297049	Linux Distros 未修补的漏洞：CVE-2026-21721	Nessus	Misc.	2026/1/28	2026/2/19	high
299669	AlmaLinux 10 : grafana (ALSA-2026:2914)	Nessus	Alma Linux Local Security Checks	2026/2/20	2026/2/20	critical
300040	RockyLinux 9：grafana (RLSA-2026:2920)	Nessus	Rocky Linux Local Security Checks	2026/2/26	2026/2/26	critical
299510	Oracle Linux 9：grafana (ELSA-2026-2920)	Nessus	Oracle Linux Local Security Checks	2026/2/19	2026/4/30	critical
300055	RockyLinux 10：grafana (RLSA-2026:2914)	Nessus	Rocky Linux Local Security Checks	2026/2/27	2026/2/27	critical
297197	Grafana Labs 10.2.0 < 11.6.9+security-01 / 12.0.0 < 12.0.8+security-01 / 12.1.0 < 12.1.5+security-01 / 12.2.0 < 12.2.3+security-01 / 12.3.0 < 12.3.1+security- 01 权限升级CVE-2026-21721	Nessus	Web Servers	2026/1/30	2026/4/30	high
300812	RHEL 9：grafana (RHSA-2026:3529)	Nessus	Red Hat Local Security Checks	2026/3/5	2026/3/5	high
299418	RHEL 10：grafana (RHSA-2026:2914)	Nessus	Red Hat Local Security Checks	2026/2/18	2026/2/18	critical
299784	RHEL 10：grafana (RHSA-2026:3078)	Nessus	Red Hat Local Security Checks	2026/2/23	2026/3/4	high
299501	RHEL 9：grafana (RHSA-2026:2920)	Nessus	Red Hat Local Security Checks	2026/2/19	2026/2/19	critical
299606	AlmaLinux 9 : grafana (ALSA-2026:2920)	Nessus	Alma Linux Local Security Checks	2026/2/19	2026/2/19	critical
299683	MiracleLinux 9 : grafana-10.2.6-18.el9_7 (AXSA:2026-210:03)	Nessus	Miracle Linux Local Security Checks	2026/2/20	2026/2/20	critical

检测

插件搜索

high

high

high

high

high

critical

high

critical

critical

critical

critical

high

high

critical

high

critical

critical

critical