ハッシュタグ
1本の記事
監視ダッシュボードとして広く使われるGrafanaに、プラグインの展開を悪用してコード実行(RCE)につながる脆弱性(CVE-2026-15815)が見つかり、Grafana Labsが修正版を公開しました。細工したプラグインを導入させられると、サーバー権限でコードを実行される恐れがあります。Grafanaを使う情シスは更新とプラグインの入手元を確認しましょう。