بر اساس گزارش‌های منتشر شده در تاریخ ۱۸ سپتامبر ۲۰۲۶، آسیب‌پذیری‌های امنیتی جدیدی در محصول Grafana OSS شناسایی شده است که کاربران و مدیران سیستم‌ها را در معرض تهدید قرار می‌دهد.
جزئیات آسیب‌پذیری
این نقص امنیتی مربوط به Cross-Site Scripting (XSS) در بخش Geomap MapLibre است. مهاجمان می‌توانند از این طریق کدهای مخرب را در مرورگر کاربران اجرا کرده و دسترسی‌های غیرمجاز ایجاد کنند.
نسخه‌های آسیب‌پذیر
نسخه‌های زیر از Grafana OSS تحت تأثیر این آسیب‌پذیری قرار دارند:
- نسخه‌های 12.3.0 تا 12.4.10
- نسخه‌های 13.0.0 تا 13.08
- نسخه‌های 13.1.0 تا 13.1.5
- نسخه‌های 13.2.0 تا 13.2.1
توصیه‌های امنیتی
به مدیران SOC و مهندسین امنیت توصیه می‌شود سریعاً نسخه‌های مورد استفاده خود را بررسی کرده و در صورت تطابق با لیست فوق، به‌روزرسانی‌های (Updates) لازم را اعمال نمایند تا از سوءاستفاده احتمالی از این Exploit جلوگیری شود.
