Grafana v12.4.13:修复 4 个 CVE 安全漏洞
12.4.13
推荐理由
Grafana 是开发者常用的可观测性平台,本次修复了 4 个 CVE 安全漏洞,其中包含企业版 SCIM 端点漏洞,建议相关用户尽快升级至 v12.4.13 以避免潜在安全风险。
Download page
下载页面
What's new highlights
新功能亮点
Security
安全
- Security: Fix CVE-2026-15577
- Security: Fix CVE-2026-33374
- Security: Fix CVE-2026-93294
- 安全:修复 CVE-2026-15577
- 安全:修复 CVE-2026-33374
- 安全:修复 CVE-2026-93294
Features and enhancements
功能与增强
- Alerting: Strip sensitive headers from oauth2 cross-host redirects #134424, @JacobsonMT
- Dashboard: Fall back when collection deletion is unsupported (#128259) #134229, @bestend
- 告警:从 oauth2 跨主机重定向中剥离敏感头 #134424, @JacobsonMT
- 仪表盘:当集合删除不受支持时回退 (#128259) #134229, @bestend
Bug fixes
错误修复
- CVE-2026-92539: IAM: Fix CVE-2026-92539: Scim endpoints (Enterprise)
- CVE-2026-92539:IAM:修复 CVE-2026-92539:SCIM 端点(企业版)
更进一步:量化金融体系
看懂新闻只是起点——沿量化金融路径,把它变成能交付的工程能力