CVE-2026-103506：Grafana SSO 設定授權繞過漏洞

已驗證的 Grafana 使用者可在未授權的情況下讀取 SSO 客戶端機密並修改全域 SSO 設定。此問題影響已啟用實驗性 kubernetesSsoSettingsApi 功能開關的 Grafana OSS 與 Enterprise 13.2 安裝，該開關預設為停用。

影響

以下產品受 CVE-2026-103506 漏洞影響。即使 cvefeed.io 知悉受影響產品的精確版本，資訊亦未在下表中呈現。

ID	供應商	產品	措施
1	Grafana	grafana

Common Vulnerability Scoring System（CVSS）是一套標準化框架用於評估軟體與系統漏洞嚴重度。我們會蒐集並顯示各來源的 CVSS 分數，針對每個 CVE。

分數	版本	嚴重度	向量	可利用性分數	影響分數	來源
	CVSS 4.0	HIGH				[email protected]

停用實驗性 kubernetesSsoSettingsApi 功能開關，以防止未授權存取 SSO 設定。

這裡列出精選外部連結，提供關於 CVE-2026-103506 的深入資訊、實務解決方案與實用工具。

網址	資源
https://grafana.com/security/security-advisories/cve-2026-103506

CVE 識別特定漏洞例項，而 CWE 將可能導致漏洞的共通缺陷或弱點分類。CVE-2026-103506 與下列 CWE 相關聯：

Common Attack Pattern Enumeration and Classification (CAPEC) 存放攻擊模式，描述對手為利用 CVE-2026-103506 弱點所採取的共通特徵與方法。

我們掃描 GitHub 倉儲以偵測新的概念驗證漏洞。以下列出已在 GitHub 釋出的公開漏洞與概念驗證（按最近更新排序）。

由於可能的效能問題，結果僅限前 15 個倉儲。

以下列出文章中提及 CVE-2026-103506 漏洞的新聞。

下表列出隨時間變更的 CVE-2026-103506 漏洞修正。

漏洞歷史細節有助於瞭解漏洞的演變，並識別可能影響漏洞嚴重度、可利用性或其他特徵的最新變更。

十月. 28, 2026

動作	型別	新值
新增	說明	Grafana 中已驗證的使用者可閱讀 SSO 客戶端機密並在未取得必要許可權的情況下修改整個例項的 SSO 設定（缺少授權）。此漏洞影響已啟用實驗性 kubernetesSsoSettingsApi 功能開關的 Grafana OSS 與 Enterprise 13.2 安裝，該功能預設為停用。
新增	CVSS V4.0	AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
新增	CWE	CWE-285
新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/103xxx/CVE-2026-103506.json">CVE-2026-103506</a>
新增	參考	https://grafana.com/security/security-advisories/cve-2026-103506

EPSS 是每日估算在未來 30 天內觀察到利用活動的機率。下圖顯示該漏洞的 EPSS 分數歷史。