根据应用程序自我报告的版本号，远程主机上安装的 Grafana 为低于 12.0.9 的版本、或为低于 12.1.6 的 12.1.x 版、低于 12.2.4 的 12.2.x 版或低于12.3.3 的 12.3.x 版。因此，它受到跨租户遗留相关性披露和删除漏洞的影响。

- 由于向后兼容条件允许跨组织返回org_id = 0条记录，拥有数据源管理权限的用户可以读取并永久删除属于其他组织的遗留相关数据。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the Grafana install hosted on the remote host is prior to 12.0.9, or 12.1.x prior to 12.1.6, or 12.2.x prior to 12.2.4, or 12.3.x prior to 12.3.3. It is, therefore, affected by a cross-tenant legacy correlation disclosure and deletion vulnerability.

- Due to a backward compatibility condition allowing org_id = 0 records to be returned across organizations, a user with datasource management privileges could read and permanently delete legacy correlation data belonging to another organization.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號，遠端主機上安裝的 Grafana 是 12.0.9 之前版本、12.1.6 之前的 12.1.x 版、12.2.4 之前的 12.2.x 版或 12.3.3 之前的 12.3.x 版。因此，它受到跨租戶遺留關聯揭露與刪除漏洞的影響。

- 由於向下相容條件允許跨組織回傳 org_id = 0 紀錄，擁有資料來源管理權限的使用者可以讀取並永久刪除屬於其他組織的舊有相關資料。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、リモートホストでホストされている Grafana のインストールは 12.0.9 より前、12.1.6 より前の 12.1.x、12.2.4 より前の 12.2.x、12.3.3 より前の 12.3.x です。したがって、クロステナント間のレガシー相関開示および削除脆弱性の影響を受けます。

- 組織間でorg_id = 0のレコードを返すことを可能にする後方互換性の条件により、データソース管理権限を持つユーザーは、他の組織に属するレガシー相関データを読み取り、永久に削除することができました。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - --- title: 跨租用戶舊版關聯性洩漏和刪除草稿: false　her: image
    /static/img/heros/hero-legal2.svg content# 跨租用戶舊版關聯性洩漏及刪除日期2026-01-29 產品Grafana 嚴重性低 cve CVE-2026-21727 cvss_score 3.3 cvss_vector
    CVSS3.3/AVN/ACH/PRH/UI[N/SU/CL/IL/A:N fixed_versions- >= [] >=11.6.11 >=12.0.912.1.6 >=12.2.4
    --- 在 Grafana 的關聯功能中發現一個會影響舊版關聯記錄的跨租用戶隔離弱點。由於允許跨組織傳回 org_id = 0 記錄的回溯相容性條件具有資料來源管理權限的使用者可讀取並永久刪除屬於其他組織的舊版關聯資料。此問題會影響在 Grafana 10.2 之前版本建立的關聯且已在 >=11.6.11、 >=12.0.9、 >=12.1.6和 >=12.2.4中修正。感謝 Gyu-hyeok Lee (g2h) 報告此弱點。 (CVE-2026-21727)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - --- title: 跨租户的旧版关联泄露和删除 draft: false head: image
    /static/img/heros/hero-legal2.svg content# 跨租户旧版关联泄露和删除 date: 2026 年 1 月 29 日 产品 Grafana严重程度低 cve: CVE-2026-21727 cvss_score: 3.3 cvss_vector
    CVSS:3.3/AV:N/AC:H/PR: [H/UI:N/S:U/C:L/I:L/A:N fix_versions- >=11.6.11 >=12.0.9 >=12.1.6 >=12.2.4
    --- 在 Grafana 的 相关功能中发现一个影响旧相关记录的跨租户隔离漏洞。由于向后兼容性条件允许跨组织返回 org_id = 0 记录具有数据源管理权限的用户可读取并永久删除属于其他组织的旧相关数据。此问题会影响 Grafana 10.2 之前创建的相关且已在 >=11.6.11、 >=12.0.9、 >=12.1.6和 >=12.2.4中修复。感谢 Gyu-hyeok Lee (g2h) 报告此漏洞。 (CVE-2026-21727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - --- title: クロステナントレガシー相関の漏洩および削除 ドラフトfalseher イメージ
    /static/img/heros/hero-legal2.svg コンテンツ: #クロステナントレガシー関連付け 開示および削除日: 2026 年 1 月 29 日製品: Grafana 重要度: 低 cve: CVE-2026-21727 cvss_score: 3.3 cvss_vector:
    CVSS3.3/AV:N/AC:H/PR:H/UI:N/S:U/CL/I:L/A:N fix_versions- >=11.6.11 >=12.0.9 >=12.1.6 >=12.2.4
    --- Grafana の Correlations 機能で、レガシー相関レコードに影響するクロステナント分離の脆弱性が見つかりました。org_id = 0 のレコードを企業間で返すことができる後方互換性の条件により、データソース管理権限のあるユーザーが、別の企業に属するレガシー相関データを読み取ったり、完全に削除したりする可能性があります。この問題は Grafana 10.2 より前に作成された相関に影響を与え、>=11.6.11、>=12.0.9、>=12.1.6、>=12.2.4で修正されています。この脆弱性を報告してくれた Gyu-hyeok Lee 氏g2hに感謝の意を表します。CVE-2026-21727

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - --- title: Cross-Tenant Legacy Correlation Disclosure and Deletion draft: false hero: image:
    /static/img/heros/hero-legal2.svg content: # Cross-Tenant Legacy Correlation Disclosure and Deletion     date: 2026-01-29 product: Grafana severity: Low cve: CVE-2026-21727 cvss_score: 3.3 cvss_vector:
    CVSS:3.3/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N fixed_versions: - >=11.6.11 >=12.0.9 >=12.1.6 >=12.2.4
    --- A cross-tenant isolation vulnerability was found in Grafana's Correlations feature affecting legacy     correlation records. Due to a backward compatibility condition allowing org_id = 0 records to be returned     across organizations, a user with datasource management privileges could read and permanently delete     legacy correlation data belonging to another organization. This issue affects correlations created prior     to Grafana 10.2 and is fixed in >=11.6.11, >=12.0.9, >=12.1.6, and >=12.2.4. Thanks to Gyu-hyeok Lee (g2h)     for reporting this vulnerability. (CVE-2026-21727)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115189	Grafana 12.3.x < 12.3.3 不当授权	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115189	Grafana 12.3.x < 12.3.3 Improper Authorization	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115187	Grafana 12.1.x < 12.1.6 不当授权	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115188	Grafana 12.2.x < 12.2.4 不当授权	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115187	Grafana 12.1.x < 12.1.6 不當授權	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115188	Grafana 12.2.x < 12.2.4 不當授權	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115186	グラファナ< 12.0.9 不適切な認可	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115189	グラファナ 12.3.x < 12.3.3 不適切な許可	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115189	Grafana 12.3.x < 12.3.3 不當授權	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115187	Grafana 12.1.x < 12.1.6 Improper Authorization	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115188	Grafana 12.2.x < 12.2.4 Improper Authorization	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115186	Grafana < 12.0.9 不當授權	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115186	Grafana < 12.0.9 Improper Authorization	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115186	Grafana < 12.0.9 不当授权	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115187	グラファナ 12.1.x < 12.1.6 不適切な許可	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
115188	グラファナ 12.2.x < 12.2.4 不適切な許可	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	low
298330	Linux Distros 未修補的弱點：CVE-2026-21727	Nessus	Misc.	2026/2/9	2026/4/16	low
298330	Linux Distros 未修补的漏洞：CVE-2026-21727	Nessus	Misc.	2026/2/9	2026/4/16	low
298330	Linux Distros のパッチ未適用の脆弱性: CVE-2026-21727	Nessus	Misc.	2026/2/9	2026/4/16	low
298330	Linux Distros Unpatched Vulnerability : CVE-2026-21727	Nessus	Misc.	2026/2/9	2026/4/16	low

检测

插件搜索

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low