目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-12704— OpenStack Kolla 17.1 权限提升

一分钟漏洞结论

影响对象
Grafana Grafana Enterprise
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

当在 Grafana Enterprise 中启用 SAML IdP 发起的登录时，SAML 库会跳过对所有 SAML 响应（包括 SP 发起的登录）中 字段的验证。这会移除重放攻击防护，使得攻击者若获取到一条有效的已签名 SAML 断言，便可重放该断言，从而以受害者用户的身份建立会话。仅那些启用了 SAML 设置的实例受影响；该设置默认关闭，且 Grafana OSS 不受影响。

CVSS 6.8 · Medium
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-12704 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
CVE-2026-12704 CVE Record
来源: CVE Program / CVE List V5
Vulnerability Description
When SAML IdP-initiated login is enabled in Grafana Enterprise, the SAML library skips validation of the InResponseTo field on all SAML responses, including SP-initiated logins. This removes anti-replay protection, allowing an attacker who obtains a valid signed SAML assertion to replay it and gain a session as the victim user. Only instances with the allow_idp_initiated SAML setting enabled are affected; this setting is off by default and Grafana OSS is not affected.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
使用捕获-重放进行的认证绕过
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Grafana Grafana Enterprise 11.6.0 ~ 11.6.17 -

二、漏洞 CVE-2026-12704 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-12704 的情报信息

请登录查看更多情报信息。

CVE-2026-12704 其他参考 (1)

同批安全公告 · Grafana · 2026-09-02 · 共 3 条

CVE-2026-14199 7.1 HIGH CVE记录
CVE-2026-19475 6.5 MEDIUM Nginx 1.29.0 缓冲区溢出漏洞

IV. Related Vulnerabilities

Same product: Grafana Enterprise
Same vendor: Grafana
Same weakness: CWE-294

V. Comments for CVE-2026-12704

暂无评论

发表评论