Tehnoloģiju pasaulē drošība ir nemitīga cīņa, un jaunākais brīdinājums nāk no populārās atvērta koda vizualizācijas un uzraudzības platformas Grafana. Ir atklāta kritiska drošības ievainojamība, kas var ļaut uzbrucējiem bez lielām grūtībām piekļūt sensitīviem datiem. Ja izmantojat Grafana, ir laiks rīkoties!
Kas ir Grafana un kāpēc tā ir tik svarīga?
Grafana ir plaši izmantots atvērta koda rīks datu vizualizācijai un uzraudzībai. To izmanto tūkstošiem uzņēmumu visā pasaulē, lai sekotu līdzi serveru, datu bāzu, mākoņpakalpojumu un citu infrastruktūras komponentu veiktspējai un veselībai. Platforma ļauj veidot interaktīvus paneļus, brīdinājumus un atskaites, savienojoties ar dažādiem datu avotiem, piemēram, Prometheus, Elasticsearch un datu bāzēm. Tā ir neaizstājama adminsistratoriem un DevOps komandām, lai nodrošinātu sistēmu stabilitāti un laicīgi reaģētu uz problēmām.
Ievainojamības būtība: Snowflake savienotāja risks (CVE-2026-28381)
Konkrētā drošības ievainojamība, kas identificēta kā CVE-2026-28381, ir saistīta ar Grafana instalācijām, kurās ir aktivizēts Snowflake-Datasource-Connector. Problēma slēpjas faktā, ka šis savienotājs nepamatoti pieņem GET/PUT komandas, kas ļauj veikt failu pārsūtīšanu starp Grafana serveri un Snowflake resursdatoru. Praksē tas nozīmē, ka uzbrucēji var:
- Nolasīt sensitīvus datus: Piekļūt tādiem failiem kā API atslēgas vai .env faili, kas bieži vien satur sensitīvus piekļuves datus un konfigurācijas informāciju.
- Mainīt konfigurācijas: Manipulēt ar Grafana sistēmas konfigurācijas failiem, kas var radīt turpmākus drošības riskus vai pakalpojumu traucējumus.
Zemais uzbrukuma slieksnis un kāpēc tas ir bīstami?
Šo ievainojamību padara īpaši bīstamu fakts, ka uzbrukuma veikšanai nav nepieciešamas administratora tiesības. Pietiek ar parastu lietotāja kontu, kam ir vaicājumu piekļuve. Šādu piekļuvi uzbrucēji var iegūt samērā viegli, piemēram, ar pikšķerēšanas (phishing) uzbrukumu palīdzību, apmānot darbinieku vai citu sistēmas lietotāju. Līdzko uzbrucējs iegūst kontroli pār šādu kontu, viņš var izmantot Snowflake savienotāju, lai tālāk izplatītos tīklā un sistēmās, potenciāli nodarot ievērojamus zaudējumus.
Steidzams atjauninājums ir risinājums!
Grafana izstrādātāji ir izlaiduši drošības labojumu un iesaka nekavējoties atjaunināt savas instalācijas uz versiju 1.14.7. Visas iepriekšējās Grafana versijas ar aktivizētu Snowflake-Datasource-Connector tiek uzskatītas par ievainojamām. Lai gan labojums bija pieejams jau šī gada maijā, publiska informācija par šo kritisko ievainojamību parādījās tikai nesen, uzsverot nepieciešamību pastāvīgi sekot līdzi drošības paziņojumiem. Līdz šim nav ziņots par aktīviem uzbrukumiem, kas izmantotu šo ievainojamību, taču tas nenozīmē, ka risks nepastāv.
Neatlieciet sistēmas atjaunināšanu! Regulāra programmatūras atjaunināšana un modrība attiecībā uz drošības apdraudējumiem ir kritiski svarīga jebkuras IT infrastruktūras integritātei un drošībai.
Un kāds ir Tavs drošības protokols pret šādiem riskiem?
Iezīmē tekstu un spied ziņot par kļūdu.
