13 октября 2026 года вышла Grafana 13.2.4. В выпуске исправлены уязвимости безопасности, улучшены Git Sync и механизм автоматического управления ресурсами (provisioning), а также устранена проблема SCIM в Enterprise-редакции.
Исправления безопасности
- Исправлена уязвимость CVE-2026-15577.
- Исправлена уязвимость CVE-2026-33374.
- Исправлена уязвимость CVE-2026-93294.
- Исправлена уязвимость CVE-2026-95502.
- В Grafana Enterprise исправлена проблема SCIM в подсистеме управления идентификацией и доступом (IAM), обозначенная как CVE-2026-92539.
Новые возможности и улучшения
- В подсистеме оповещений конфиденциальные заголовки теперь удаляются при перенаправлениях OAuth2 на другой хост (#134433).
- Для дашбордов добавлен резервный способ обработки удаления, если удаление коллекции не поддерживается (#134224).
- В Git Sync уточнены ссылки на репозитории при работе с обычным Git (#134253).
- Предварительный просмотр ресурсов теперь доступен в папках, которые не синхронизируются с репозиторием (#134391).
- Некорректные имена ресурсов отклоняются до выполнения API-запросов (#133776).
- В статусе Pull отображается время последней проверки (#134483).
- Предварительный просмотр не создаётся для pull request из форков (#133799).
- Предварительный просмотр pull request прекращается, если соответствующие Git-ссылки исчезают (#133855).
- Добавлена поддержка прежних форматов путей и диагностика отсутствующих аннотаций источника ресурсов (#133779).
- Итоговый статус синхронизации записывается в репозиторий даже при ошибке на раннем этапе задания. Также соблюдаются интервалы опроса Git Sync, если Git-ссылки не изменились (#134478).
Источник: заметки о выпуске Grafana 13.2.4.