10 ноября опубликована Grafana 13.3.1. В списке изменений указаны шесть исправленных CVE, обновление данных часовых поясов и изменение provisioning. В Mentoring.digital объясняем, что проверить при обновлении системы мониторинга.
Что известно об исправлениях
В разделе безопасности релиза перечислены CVE-2026-102589, CVE-2026-107509, CVE-2026-110992, CVE-2026-111024, CVE-2026-13721 и CVE-2026-14242. Сам этот перечень не описывает условия эксплуатации каждой уязвимости и не подтверждает, что конкретная установка подвергалась атаке.
Те же идентификаторы отмечены в выпущенной Grafana 13.2.6. Владельцу установки важно сначала определить свою ветку и доступный для неё исправленный выпуск. Переход между ветками следует планировать с учётом используемых плагинов и конфигурации.
Какие изменения затрагивают работу панелей
В 13.3.1 обновлены зависимости, отвечающие за часовые пояса, с учётом изменений 2026 года. В provisioning, механизме управляемой настройки, разрешено менять URL связанного репозитория в пределах того же хоста.
Если команда использует такие подключения или отображает данные в нескольких часовых поясах, включите эти сценарии в приёмку обновления. Наличие изменения в релизе не гарантирует корректность вашей конкретной конфигурации.
Как проверить обновлённую установку
Перед работами подготовьте пригодную для восстановления резервную копию и проверьте обновление на тестовой установке. После обновления убедитесь, что работают вход, источники данных, основные панели, правила оповещений и доставка уведомлений. Для provisioning отдельно проверьте применяемую конфигурацию.
План проверки мониторинга и порядок восстановления можно обсудить с наставником по эксплуатации и DevOps. Зафиксируйте фактическую версию и результат каждого сценария, чтобы отличать установленное обновление от проверенного рабочего состояния.
