grafana v11.6.1 版本更新介绍
发布日期: 2025-04-23
版本号: v11.6.1
Grafana 11.6.1版本更新主要包含以下内容： 功能增强方面：升级了JWT库以修复CVE-2025-30204漏洞；修正了仪表盘场景页面中数据链接的URL问题；将Redis依赖库升级至9.7.3版本以解决CVE-2025-29923漏洞；Go语言版本升级至1.24.2；优化了UI组件中交互式提示框的关闭处理机制；新增了对云合作伙伴Prometheus数据源的支持。 错误修复方面：为Alertmanager添加了基于角色的访问控制功能；移除了UI叠加层的模糊背景以提升性能；修复了InfluxDB中嵌套变量插值的问题；解决了LDAP测试页面崩溃的问题；修正了组织间跳转的链接问题；同时修复了CVE-2025-3454、CVE-2025-2703和CVE-2025-3260这三个安全漏洞。
更新内容 （中文）
功能与增强
- 常规任务： 更新JWT库 (CVE-2025-30204) #102727, @grambbledook
- DashboardScenePage： 修正自引用数据链接中的slug #103854, @Sergej-Vlasov
- 依赖项： 将github.com/redis/go-redis/v9升级至9.7.3以解决CVE-2025-29923 #102863, @macabu
- Go： 升级至1.24.2 #103523, @Proximyst
- Go： 升级至1.24.2（企业版）
- GrafanaUI： 为交互式工具提示使用safePolygon关闭处理器替代延迟关闭 #102869, @mthorning
- Prometheus： 新增对云合作伙伴Prometheus数据源的支持 #103941, @kevinwcyu
错误修复
- Alertmanager： 通过reqAction字段添加基于角色的访问控制 #103479, @olegpixel
- GrafanaUI： 移除覆盖层背景的模糊效果以提升性能 #103647, @joshhunt
- InfluxDB： 修复嵌套变量插值问题 #104096, @aangelisc
- LDAP测试： 修复页面崩溃问题 #102684, @ashharrison90
- 组织重定向： 修复组织间链接问题 #102870, @ashharrison90
- 安全修复： 解决CVE-2025-3454
- 安全修复： 解决CVE-2025-2703
- 安全修复： 解决CVE-2025-3260
更新内容 （原始）
Download page What’s new highlights
Features and enhancements
- Chore: Update JWT library (CVE-2025-30204) #102727, @grambbledook
- DashboardScenePage: Correct slug in self referencing data links #103854, @Sergej-Vlasov
- Dependencies: Bump github.com/redis/go-redis/v9 to 9.7.3 to address CVE-2025-29923 #102863, @macabu
- Go: Bump to 1.24.2 #103523, @Proximyst
- Go: Bump to 1.24.2 (Enterprise)
- GrafanaUI: Use safePolygon close handler for interactive tooltips instead of a delay #102869, @mthorning
- Prometheus: Add support for cloud partners Prometheus data sources #103941, @kevinwcyu
Bug fixes
- Alertmanager: Add Role-Based Access Control via reqAction Field #103479, @olegpixel
- GrafanaUI: Remove blurred background from overlay backdrops to improve performance #103647, @joshhunt
- InfluxDB: Fix nested variable interpolation #104096, @aangelisc
- LDAP test: Fix page crash #102684, @ashharrison90
- Org redirection: Fix linking between orgs #102870, @ashharrison90
- Security: Fix CVE-2025-3454
- Security: Fix CVE-2025-2703
- Security: Fix CVE-2025-3260