PT-2026-58884
CVE-2026-15583
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم Grafana MCP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة من نوع «confused-deputy» لمهاجم عن بُعد غير مصدَّق عليه باستخراج رمز حساب الخدمة الخاص بـ Grafana المُعدَّ وفقًا لإعدادات البيئة. ويتم ذلك عن طريق تزويد رأس طلب
X-Grafana-URL مُصمَّم خصيصًا. بالإضافة إلى ذلك، تتيح هذه المشكلة إمكانية تزوير الطلبات من جانب الخادم (SSRF)، مما يسمح للمهاجم بإرسال طلبات إلى خدمات داخلية عشوائية، بما في ذلك نقاط نهاية البيانات الوصفية السحابية. SSRF هي تقنية يقوم فيها المهاجم بحث تطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾