发布日期: 2025-04-22
版本号: v11.2.8+security-01

Grafana 11.2.8安全版本发布，本次更新主要包括：将Go版本升级至1.23.7；修复了多项问题，涉及告警模块的Slack图片上传功能、云迁移服务的数据库查询逻辑、服务账户与渲染器用户界面的错误提示，并解决了两个安全漏洞（CVE-2025-3454和CVE-2025-2703）。

更新内容 （中文）

下载页面 新功能亮点

功能与增强

  • 日常维护: 将 Go 版本更新至 1.23.7 #101294，@macabu
  • 日常维护: 将 Go 版本更新至 1.23.7 (企业版)

错误修复

  • 告警系统: 更新 Slack 图片上传功能以使用新 API #101487，@moustafab
  • 云迁移: 修复 GetSnapshotList SQL 处理器中的 OrderBy 子句 #102351，@mmandrus
  • 服务账户: 服务账户和渲染器 UI 流程不再显示错误弹窗 #101795，@IevaVasiljeva
  • 安全: 修复 CVE-2025-3454
  • 安全: 修复 CVE-2025-2703

更新内容 （原始）

Download page What’s new highlights

Features and enhancements

  • Chore: Bump Go version to 1.23.7 #101294, @macabu
  • Chore: Bump Go version to 1.23.7 (Enterprise)

Bug fixes

  • Alerting: Update slack image upload to use new API #101487, @moustafab
  • CloudMigrations: Fix OrderBy clause in GetSnapshotList sql handler #102351, @mmandrus
  • Service Accounts: Do not show error pop-ups for Service Account and Renderer UI flows #101795, @IevaVasiljeva
  • Security: Fix CVE-2025-3454
  • Security: Fix CVE-2025-2703

下载链接