Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 暫停共用 （公用） 儀表板並不會撤銷其提供前端啟動程序資料之端點的存取權杖。持有已暫停共用儀表板連結的任何人仍可在不進行驗證的情況下擷取儀表板資料來源的設定，包括使用瀏覽器存取權 （缺少授權） 的資料來源儲存憑證。刪除共用儀表板確實會撤銷權杖。
    (CVE-2026-81841)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 暂停共享（公共）仪表板不会撤销其为提供前端启动数据的端点的访问令牌。持有已暂停共享仪表盘链接的任何人仍可在未经认证的情况下检索仪表盘数据源的配置，包括使用浏览器访问（缺少授权）的数据源的存储凭据。删除共享仪表盘不会撤消令牌。
    (CVE-2026-81841)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Grafana Labs 版本是 11.6.x12.4.x12.4.12之前 、 13.0.x13.0.10之前 、 13.1.713.1.x 之前 、 或 之前 。13.2.x13.2.3 因此，它會受到缺少授權弱點的影響：

  - 暫停共用 （公用） 儀表板並不會撤銷其提供前端啟動程序資料之端點的存取權杖。持有已暫停共用儀表板連結的任何人仍可在不進行驗證的情況下擷取儀表板資料來源的設定，包括使用瀏覽器存取權 （缺少授權） 的資料來源儲存憑證。刪除共用儀表板確實會撤銷權杖。（CVE-2026-81841）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Grafana Labs 版本为11.6.x低于 12.4.x12.4.12或13.0.x13.0.10低于 、 或13.1.713.1.x低于 或低于 。13.2.x13.2.3 因此，它受到缺少授权漏洞的影响：

  - 暂停共享（公共）仪表板不会撤销其为提供前端启动数据的端点的访问令牌。持有已暂停共享仪表盘链接的任何人仍可在未经认证的情况下检索仪表盘数据源的配置，包括使用浏览器访问（缺少授权）的数据源的存储凭据。删除共享仪表盘不会撤消令牌。（CVE-2026-81841）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 共有(パブリック)ダッシュボードを一時停止しても、フロントエンドのブートストラップデータを提供するエンドポイントに対するアクセストークンが取り消されませんでした。一時停止された共有ダッシュボードへのリンクを保持している人は誰でも、ブラウザーアクセスを使用する (承認なし) データソースに保存された認証情報など、ダッシュボードのデータソースの設定を認証せずに取得する可能性があります。共有ダッシュボードを削除すると、トークンが無効になります。
    (CVE-2026-81841)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているGrafana Labsのバージョンは、12.4.12より前の12.4.x、13.0.10より前の13.0.x、13.1.7より前の13.1.x、13.2.3より前の13.2.x11.6.xです。したがって、認証欠如の脆弱性の影響を受けます。

  - 共有(パブリック)ダッシュボードを一時停止しても、フロントエンドのブートストラップデータを提供するエンドポイントに対するアクセストークンが取り消されませんでした。一時停止された共有ダッシュボードへのリンクを保持している人は誰でも、ブラウザーアクセスを使用する (承認なし) データソースに保存された認証情報など、ダッシュボードのデータソースの設定を認証せずに取得する可能性があります。共有ダッシュボードを削除すると、トークンが無効になります。(CVE-2026-81841)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Grafana Labs installed on the remote host is 11.6.x through 12.4.x prior to 12.4.12, or 13.0.x prior to 13.0.10, or 13.1.x prior to 13.1.7, or 13.2.x prior to 13.2.3. It is, therefore, affected by a missing authorization vulnerability:

  - Pausing a shared (public) dashboard did not revoke its access token for the endpoints that serve frontend     bootstrap data. Anyone holding the link to a paused shared dashboard could still retrieve, without     authenticating, the configuration of the dashboard's data sources, including stored credentials for data     sources using browser access (missing authorization). Deleting the shared dashboard does revoke the     token. (CVE-2026-81841)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pausing a shared (public) dashboard did not revoke its access token for the endpoints that serve frontend     bootstrap data. Anyone holding the link to a paused shared dashboard could still retrieve, without     authenticating, the configuration of the dashboard's data sources, including stored credentials for data     sources using browser access (missing authorization). Deleting the shared dashboard does revoke the token.
    (CVE-2026-81841)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
362958	Linux Distros 未修補弱點：CVE-2026-81841	Nessus	Misc.	10/5/2026	10/5/2026	medium
362958	Linux Distros 未修补的漏洞：CVE-2026-81841	Nessus	Misc.	10/5/2026	10/5/2026	medium
362625	Grafana Labs 11.6.x < 12.4.12 / 13.0.x < 13.0.10 / 13.1.x < 13.1.7 / 13.2.x < 13.2.3 缺少授權（CVE-2026-81841）	Nessus	Web Servers	10/2/2026	10/5/2026	medium
362625	Grafana Labs < / < 13.0.10 / 13.1.x13.0.x < 13.1.7 / 13.2.x <13.2.3缺少授权（CVE-2026-81841） 12.4.1211.6.x	Nessus	Web Servers	10/2/2026	10/5/2026	medium
362958	Linux Distros のパッチ未適用の脆弱性: CVE-2026-81841	Nessus	Misc.	10/5/2026	10/5/2026	medium
362625	Grafana Labs 11.6.x < 12.4.12 / 13.0.x < 13.0.10 / 13.1.x < 13.1.7 / 13.2.x < 13.2.3 の認証がありません(CVE-2026-81841)	Nessus	Web Servers	10/2/2026	10/5/2026	medium
362625	Grafana Labs 11.6.x < 12.4.12 / 13.0.x < 13.0.10 / 13.1.x < 13.1.7 / 13.2.x < 13.2.3 Missing Authorization (CVE-2026-81841)	Nessus	Web Servers	10/2/2026	10/5/2026	medium
362958	Linux Distros Unpatched Vulnerability : CVE-2026-81841	Nessus	Misc.	10/5/2026	10/5/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium