ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-88858

Grafana EnterpriseGrafana OSS

Server-side expression parser denial of service

CVSS 3.1
6.5متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A user with the Viewer role in Grafana can crash the server by submitting a crafted server-side math expression (uncontrolled recursion). A user with permission to provision alert rules can make the outage persist across restarts.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.5متوسط 3.1 CVEProject cvelistV5 (CNA) (GRAFANA) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Grafana Grafana Enterprise 12.0.0 ≤ v ≤ 12.2.10 CVEProject cvelistV5 (CNA)
Grafana Grafana Enterprise 12.3.0 ≤ v ≤ 12.3.11 CVEProject cvelistV5 (CNA)
Grafana Grafana Enterprise 12.4.0 ≤ v ≤ 12.4.13 CVEProject cvelistV5 (CNA)
Grafana Grafana Enterprise 13.0.0 ≤ v ≤ 13.0.11 CVEProject cvelistV5 (CNA)
Grafana Grafana Enterprise 13.1.0 ≤ v ≤ 13.1.8 CVEProject cvelistV5 (CNA)
Grafana Grafana Enterprise 13.2.0 ≤ v ≤ 13.2.4 CVEProject cvelistV5 (CNA)
Grafana Grafana Enterprise 7.4.0 ≤ v ≤ 11.6.16 CVEProject cvelistV5 (CNA)
Grafana Grafana OSS 12.0.0 ≤ v ≤ 12.2.10 CVEProject cvelistV5 (CNA)
Grafana Grafana OSS 12.3.0 ≤ v ≤ 12.3.11 CVEProject cvelistV5 (CNA)
Grafana Grafana OSS 12.4.0 ≤ v ≤ 12.4.13 CVEProject cvelistV5 (CNA)
Grafana Grafana OSS 13.0.0 ≤ v ≤ 13.0.11 CVEProject cvelistV5 (CNA)
Grafana Grafana OSS 13.1.0 ≤ v ≤ 13.1.8 CVEProject cvelistV5 (CNA)
Grafana Grafana OSS 13.2.0 ≤ v ≤ 13.2.4 CVEProject cvelistV5 (CNA)
Grafana Grafana OSS 7.4.0 ≤ v ≤ 11.6.16 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۶
وضعیت
PUBLISHED
صادرکننده (CNA)
GRAFANA
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۷٫۴٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-674
  • CWE-20
  • CWE-400