熱點事件持續更新
Grafana SSO settings bypass
1 篇報導1 個報導來源2 小時前更新
先了解這件事
AI 綜述
Grafana 在其 OSS 與 Enterprise 13.2 版本中，若啟用實驗性 kubernetesSsoSettingsApi 功能，已授權使用者可讀取 SSO 客戶端金鑰並修改全域 SSO 設定，造成授權繞過。
AI 根據報導生成 · 1 小時前更新
最新進展10月29日 01:17
CVE-2026-103506：Grafana SSO 設定授權繞過漏洞報導時間線
沿著報導，瞭解事件的不同面向。
10月29日
- CVE-high精選CVE-2026-103506：Grafana SSO 設定授權繞過漏洞
Grafana 在其 OSS 與 Enterprise 13.2 版本中，若啟用實驗性 kubernetesSsoSettingsApi 功能，已授權使用者可讀取 SSO 客戶端金鑰並修改全域 SSO 設定，造成授權繞過。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。