根据应用程序自我报告的版本号，远程主机上安装的 Grafana 为低于 12.0.9 的版本、或为低于 12.1.6 的 12.1.x 版、低于 12.2.4 的 12.2.x 版或低于12.3.3 的 12.3.x 版。因此，它受到跨租户遗留相关性披露和删除漏洞的影响。

- 由于向后兼容条件允许跨组织返回org_id = 0条记录，拥有数据源管理权限的用户可以读取并永久删除属于其他组织的遗留相关数据。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - --- title: 跨租户的旧版关联泄露和删除 draft: false head: image
    /static/img/heros/hero-legal2.svg content# 跨租户旧版关联泄露和删除 date: 2026 年 1 月 29 日 产品 Grafana严重程度低 cve: CVE-2026-21727 cvss_score: 3.3 cvss_vector
    CVSS:3.3/AV:N/AC:H/PR: [H/UI:N/S:U/C:L/I:L/A:N fix_versions- >=11.6.11 >=12.0.9 >=12.1.6 >=12.2.4
    --- 在 Grafana 的 相关功能中发现一个影响旧相关记录的跨租户隔离漏洞。由于向后兼容性条件允许跨组织返回 org_id = 0 记录具有数据源管理权限的用户可读取并永久删除属于其他组织的旧相关数据。此问题会影响 Grafana 10.2 之前创建的相关且已在 >=11.6.11、 >=12.0.9、 >=12.1.6和 >=12.2.4中修复。感谢 Gyu-hyeok Lee (g2h) 报告此漏洞。 (CVE-2026-21727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115189	Grafana 12.3.x < 12.3.3 不当授权	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115187	Grafana 12.1.x < 12.1.6 不当授权	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115188	Grafana 12.2.x < 12.2.4 不当授权	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115186	Grafana < 12.0.9 不当授权	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
298330	Linux Distros 未修补的漏洞：CVE-2026-21727	Nessus	Misc.	2026/2/9	2026/4/16	low

检测

插件搜索

low

low

low

low

low