发布日期: 2025-04-22
版本号: v10.4.18

Grafana 10.4.18版本包含以下更新：功能方面，为解决安全问题升级了golang-jwt库的两个版本，并将Go语言版本更新至1.24.2（含企业版）；错误修复方面，修正了SAML用户外部同步标识设置不正确的问题，优化了用户已存在时的数据重新获取机制，并修补了CVE-2025-3454安全漏洞。

更新内容 （中文）

下载页面 新功能亮点

特性与增强

  • 杂项更新： 升级 golang-jwt/jwt/v4 和 golang-jwt/jwt/v5 以解决安全问题 #102762, @macabu
  • Go： 升级至 1.24.2 #103531, @Proximyst
  • Go： 升级至 1.24.2 (企业版)

错误修复

  • 认证： 修复 SAML 用户 IsExternallySynced 未正确设置的问题 (#98487) #103177, @volcanonoodle
  • 认证管理： 在出现 “ErrUserAlreadyExists” 错误时重新获取用户信息 #102981, @kalleep
  • 安全： 修复 CVE-2025-3454

更新内容 （原始）

Download page What’s new highlights

Features and enhancements

  • Chore: Bump golang-jwt/jwt/v4 and golang-jwt/jwt/v5 to address security issues #102762, @macabu
  • Go: Bump to 1.24.2 #103531, @Proximyst
  • Go: Bump to 1.24.2 (Enterprise)

Bug fixes

  • Auth: Fix SAML user IsExternallySynced not being set correctly (#98487) #103177, @volcanonoodle
  • AuthN: Refetch user on “ErrUserAlreadyExists” #102981, @kalleep
  • Security: Fix CVE-2025-3454

下载链接