poslední zpráva
SPOJENO PŘES CVE EPSS < 0.01
Kritická zranitelnost CVE-2026-19516 v produktech Grafana
Kritická zranitelnost CVE-2026-19516 postihuje komponenty Grafana MCP Server, mcp-grafana ve verzích do 1.0.0 a podle kanadského Cyber Centre také nástroj Grafana Alloy do verze 1.18.1. Zneužití chyby v Grafana MCP Serveru může útočníkovi umožnit obejít bezpečnostní mechanismy a získat přístup k citlivým informacím.
Grafana CA IT
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-19516 | 9.1 3.1 · GRAFANA | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 3
-
· Cyber Centre Kanada CA
Bezpečnostní poradce Grafany
Kanadské Cyber Centre informuje o zranitelnosti v produktu Alloy společnosti Grafana verze 1.18.1 a starší. Zdroj doporučuje uživatelům a správcům produkt aktualizovat.
originál: Grafana security advisory (AV26-860)
-
· CSIRT Itálie (ACN) IT
Kritická zranitelnost v Grafana MCP Server
Podle italského CSIRT byla odhalena kritická zranitelnost v Grafana MCP Server, komponentě pro integraci systémů umělé inteligence s platformou Grafana. Zdroj uvádí, že jejím zneužitím by se útočník mohl vyhnout bezpečnostním mechanismům a získat přístup k citlivým informacím na postiženém systému.
-
· Cyber Centre Kanada CA
Bezpečnostní upozornění pro Grafana MCP Server
Podle kanadského Cyber Centre je Grafana MCP Server do verze 1.0.0 včetně postižen zranitelností CVE-2026-19516. Centrum doporučuje uživatelům a správcům zkontrolovat informace od Grafany a aplikovat dostupné aktualizace.
originál: Grafana security advisory (AV26-796)
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0019 USD.
Překlady 3 zpráv v časové ose generovány strojově za 0,0061 USD.