Die aktuelle Version von Grafana ist 13.1.0 (Stand 01.07.2026).
Grafana
Grafana Labs · aktuell 13.1.0
Aktiv ausgenutzte Schwachstellen
Die US-Cybersicherheitsbehörde CISA führt diese Schwachstellen in ihrem Katalog bekannter, aktiv ausgenutzter Lücken (Known Exploited Vulnerabilities). Prüfe deine Version und patche bzw. mitigiere zeitnah.
- CVE-2021-39226Grafana Authentication Bypass Vulnerability
- CVE-2021-43798Grafana Path Traversal Vulnerability
Quelle: CISA KEV. Der CVE-Bezug wird automatisch dem Produkt zugeordnet — im Zweifel gilt der verlinkte NVD-Eintrag.
Grafana im Überblick
Grafana ist das Standard-Frontend fürs Monitoring — Dashboards über Prometheus, Loki, InfluxDB und Dutzende weitere Quellen. Das Projekt veröffentlicht mehrere Minor-Versionen pro Jahr plus häufige Patch-Releases; Sicherheitsupdates erscheinen regelmäßig und betreffen nicht selten die Authentifizierungs- oder Datasource-Ebene.
Da Grafana oft von außen erreichbar ist (und Zugangsdaten zu Datenquellen hält), gehören Security-Releases zügig eingespielt. Der Betrieb hinter einem Auth-Proxy/SSO reduziert die Angriffsfläche zusätzlich.
Updates innerhalb einer Major-Version sind meist unaufgeregt; bei Major-Sprüngen wollen Plugins (Panel/Datasource), Provisioning-Dateien und Alerting-Migrationen geprüft werden — insbesondere ältere Angular-basierte Plugins sind ein wiederkehrendes Auslauf-Thema. Dashboards als Code (Provisioning/Git) macht Rollbacks entspannt.
Dashboards für alles.
Support-Zyklen (endoflife.date)
| Zyklus | Neueste Version | Status |
|---|---|---|
| 13.1 | 13.1.0 | EOL 20. März 27 |
| 13.0 | 13.0.3 | EOL 9. Jan. 27 |
| 12.4 | 12.4.5 | EOL 24. Mai 27 |
| 12.3 | 12.3.8 | EOL in 40 Tagen |
| 12.2 | 12.2.10 | End of Life |
| 12.1 | 12.1.10+security-01 | End of Life |
| 12.0 | 12.0.10 | End of Life |
| 11.6 | 11.6.16 | End of Life |
Release-Historie · wie von patchletter erkannt
| Version | Channel | Datum | Notes |
|---|---|---|---|
| 13.1.0 | STABLE | 01.07.2026 | Release Notes → |
Nie wieder ein Grafana-Update verpassen
Wir prüfen die Quelle täglich und schicken dir eine Mail — sofort oder als Digest. Kostenlos, Abmeldung mit einem Klick.
Grafana beobachten