Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此漏洞仅影响配置了多个组织的 Grafana 堆栈;单一组织部署不受影响。在多组织堆栈中，作为单个组织的组织管理员的用户可以调用 GET /api/access-control/users/permissions/search？actionPrefix=dashboards： 并接收属于其他组织的权限数据。泄露的数据仅限于仪表板和文件夹标识符 （UID） 以及按用户权限/范围映射（哪个用户在哪个仪表板上拥有哪个访问权限）。仪表盘内容、面板、查询结果、数据源凭据、机密和个人数据不会暴露。这是有限的跨组织信息泄露，仅影响多组织部署。（CVE-2026-11817）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Grafana Labs 版本为11.2.x低于或等11.6.16于 、12.2.x低于12.2.10或等于 、低于或等于 、 12.3.x12.3.8低于或等于 、 13.0.x13.1.012.4.x13.0.312.4.5或 。11.6.x 因此，该主机受到信息泄露漏洞的影响：

  - 此漏洞仅影响配置了多个组织的 Grafana 堆栈;单一组织部署不受影响。在多组织堆栈中，作为单个组织的组织管理员的用户可以调用 GET /api/access-control/users/permissions/search？actionPrefix=dashboards： 并接收属于其他组织的权限数据。泄露的数据仅限于仪表板和文件夹标识符 （UID） 以及按用户权限/范围映射（哪个用户在哪个仪表板上拥有哪个访问权限）。仪表盘内容、面板、查询结果、数据源凭据、机密和个人数据不会暴露。这是有限的跨组织信息泄露，仅影响多组织部署。（CVE-2026-11817）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Grafana Labs 版本為 11.2.x11.6.x 先前或等11.6.16於 、 12.2.x 先於或12.2.10等於 、 12.3.x 之前或12.3.8等於 、 之前或12.4.5等於 、 12.4.x 之前或13.1.013.0.3等於 、 13.0.x 或 。因此，該主機受到資訊洩漏弱點影響：

  - 此弱點僅影響設定有多個組織的 Grafana 堆疊;單一組織部署不受影響。在多組織堆疊中，作為單一組織的組織管理員的使用者可以呼叫 GET /api/access-control/users/permissions/search？actionPrefix=dashboards：，並接收屬於其他組織的權限資料。揭露的資料僅限於儀表板和資料夾識別碼 （UID） 以及每個使用者的權限/範圍對應 （哪個使用者在哪個儀表板上擁有哪個存取權）。儀表板內容、面板、查詢結果、資料來源認證、密碼和個人資料不會公開。這是有限的跨組織資訊揭露，僅影響多組織部署。（CVE-2026-11817）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 此弱點僅影響設定有多個組織的 Grafana 堆疊;單一組織部署不受影響。在多組織堆疊中，作為單一組織的組織管理員的使用者可以呼叫 GET /api/access-control/users/permissions/search？actionPrefix=dashboards：，並接收屬於其他組織的權限資料。揭露的資料僅限於儀表板和資料夾識別碼 （UID） 以及每個使用者的權限/範圍對應 （哪個使用者在哪個儀表板上擁有哪個存取權）。儀表板內容、面板、查詢結果、資料來源認證、密碼和個人資料不會公開。這是有限的跨組織資訊揭露，僅影響多組織部署。（CVE-2026-11817）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - この脆弱性は、複数の組織で構成されたGrafanaスタックにのみ影響します。単一の組織のデプロイメントは影響を受けません。複数の組織のスタックでは、単一の組織の組織管理者であるユーザーが GET /api/access-control/users/permissions/search?actionPrefix=dashboards: を呼び出し、他の組織に属するアクセス許可データを受け取ることができます。開示されるデータは、ダッシュボードとフォルダーの識別子 (UID)、およびユーザーごとのアクセス許可/範囲のマッピング (どのユーザーがどのダッシュボードでどのアクセス権を保持しているか) に限定されます。ダッシュボードのコンテンツ、パネル、クエリ結果、データソースの認証情報、シークレット、個人データは公開されません。これは、複数組織のデプロイメントにのみ影響する、限定的な組織横断的な情報漏洩です。(CVE-2026-11817)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているGrafana Labsのバージョンは、11.6.16以前、12.2.x12.2.10以前、12.3.x12.3.8以前、12.4.x12.4.5以前、13.0.x13.0.3以前、または13.1.011.6.xまで11.2.xされています。したがって、以下の情報漏洩の脆弱性の影響を受けます。

  - この脆弱性は、複数の組織で構成されたGrafanaスタックにのみ影響します。単一の組織のデプロイメントは影響を受けません。複数の組織のスタックでは、単一の組織の組織管理者であるユーザーが GET /api/access-control/users/permissions/search?actionPrefix=dashboards: を呼び出し、他の組織に属するアクセス許可データを受け取ることができます。開示されるデータは、ダッシュボードとフォルダーの識別子 (UID)、およびユーザーごとのアクセス許可/範囲のマッピング (どのユーザーがどのダッシュボードでどのアクセス権を保持しているか) に限定されます。ダッシュボードのコンテンツ、パネル、クエリ結果、データソースの認証情報、シークレット、個人データは公開されません。これは、複数組織のデプロイメントにのみ影響する、限定的な組織横断的な情報漏洩です。(CVE-2026-11817)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - This vulnerability only affects Grafana stacks configured with multiple organizations; single-organization     deployments are not impacted. In a multi-organization stack, a user who is an Org Admin of a single     organization can call GET /api/access-control/users/permissions/search?actionPrefix=dashboards: and     receive permission data belonging to other organizations. The disclosed data is limited to dashboard and     folder identifiers (UIDs) and per-user permission/scope mappings (which user holds which access on which     dashboard). Dashboard contents, panels, query results, datasource credentials, secrets, and personal data     are not exposed. This is a limited cross-organization information disclosure affecting multi-org     deployments only. (CVE-2026-11817)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Grafana Labs installed on the remote host is 11.2.x through 11.6.x prior or equal to 11.6.16, 12.2.x prior or equal to 12.2.10, 12.3.x prior or equal to 12.3.8, 12.4.x prior or equal to 12.4.5, 13.0.x prior or equal to 13.0.3, or 13.1.0. It is, therefore, affected by an information disclosure vulnerability:

  - This vulnerability only affects Grafana stacks configured with multiple organizations; single-organization     deployments are not impacted. In a multi-organization stack, a user who is an Org Admin of a single     organization can call GET /api/access-control/users/permissions/search?actionPrefix=dashboards: and receive     permission data belonging to other organizations. The disclosed data is limited to dashboard and folder     identifiers (UIDs) and per-user permission/scope mappings (which user holds which access on which     dashboard). Dashboard contents, panels, query results, datasource credentials, secrets, and personal data     are not exposed. This is a limited cross-organization information disclosure affecting multi-org     deployments only. (CVE-2026-11817)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:0869 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2026-11817:
    This vulnerability only affects Grafana stacks configured with multiple organizations; single-organization     deployments are not impacted. In a multi-organization stack, a user who is an Org Admin of a single     organization can call GET /api/access-control/users/permissions/search?actionPrefix=dashboards: and     receive permission data belonging to other organizations. The disclosed data is limited to dashboard and     folder identifiers (UIDs) and per-user permission/scope mappings (which user holds which access on which     dashboard). Dashboard contents, panels, query results, datasource credentials, secrets, and personal data     are not exposed. This is a limited cross-organization information disclosure affecting multi-org     deployments only.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
338103	Linux Distros 未修补的漏洞：CVE-2026-11817	Nessus	Misc.	8/19/2026	8/19/2026	medium
338327	Grafana Labs 11.2.0 <= 11.6.16 / 12.2.0 <= 12.2.10 / 12.3.0 <= 12.3.8 / 12.4.0 <= 12.4.5 / 13.0.0 <= 13.0.3 / 13.1.0 < 13.1.1 信息泄露（CVE-2026-11817）	Nessus	Web Servers	8/20/2026	8/28/2026	medium
338327	Grafana Labs 11.2.0 <= 11.6.16 / 12.2.0 <= 12.2.10 / 12.3.0 <= 12.3.8 / 12.4.0 <= 12.4.5 / 13.0.0 <= 13.0.3 / 13.1.0 < 13.1.1 資訊揭露（CVE-2026-11817）	Nessus	Web Servers	8/20/2026	8/28/2026	medium
338103	Linux Distros 未修補弱點：CVE-2026-11817	Nessus	Misc.	8/19/2026	8/19/2026	medium
338103	Linux Distros のパッチ未適用の脆弱性: CVE-2026-11817	Nessus	Misc.	8/19/2026	8/19/2026	medium
338327	Grafana Labs 11.2.0 <= 11.6.16 / 12.2.0 <= 12.2.10 / 12.3.0 <= 12.3.8 / 12.4.0 <= 12.4.5 / 13.0.0 <= 13.0.3 / 13.1.0 < 13.1.1 情報漏えい(CVE-2026-11817)	Nessus	Web Servers	8/20/2026	8/28/2026	medium
338103	Linux Distros Unpatched Vulnerability : CVE-2026-11817	Nessus	Misc.	8/19/2026	8/19/2026	medium
338327	Grafana Labs 11.2.0 <= 11.6.16 / 12.2.0 <= 12.2.10 / 12.3.0 <= 12.3.8 / 12.4.0 <= 12.4.5 / 13.0.0 <= 13.0.3 / 13.1.0 < 13.1.1 Information Disclosure (CVE-2026-11817)	Nessus	Web Servers	8/20/2026	8/28/2026	medium
342060	TencentOS Server 4: grafana (TSSA-2026:0869)	Nessus	Tencent Local Security Checks	9/1/2026	9/1/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium