Grafana MCP server (mcp-grafana) en resumen
Grafana Labs publicó CVE-2026-19516 el 11 de agosto de 2026: en mcp-grafana, el encabezado X-Grafana-URL y la herramienta grafana_api_request permitían enviar solicitudes a servicios internos, de loopback y de metadatos, y leer las respuestas. Grafana lo califica como crítico (CVSS 9.1); actualiza a 1.1.0 o posterior.
Grafana MCP server (mcp-grafana): estado
- Afectado
- mcp-grafana anterior a 1.1.0 (CVE-2026-19516; Grafana solo indica la versión corregida)
- mcp-grafana anterior a 0.17.1 (CVE-2026-15583)
- Identificadores CVE
- Estado al
Qué cambió con Grafana MCP server (mcp-grafana)
El aviso de Grafana indica que quien pudiera usar la herramienta grafana_api_request podía definir el encabezado X-Grafana-URL para elegir a dónde enviaba mcp-grafana sus solicitudes salientes, además del método HTTP, la ruta y el cuerpo. Como el destino no se limitaba a la instancia de Grafana configurada, las solicitudes podían llegar a servicios internos, de loopback y link-local, incluidos los endpoints de metadatos en la nube, y devolver sus respuestas.
Esto sigue a CVE-2026-15583 (alta, 8.6), publicado el 15 de julio, que permitía a un atacante sin autenticación usar el mismo encabezado para obtener el token de la cuenta de servicio de Grafana; se corrigió en 0.17.1. Esa corrección impidió que el token llegara a otros hosts, pero no restringió los destinos, algo que resuelve 1.1.0. Algunos reportes citan una puntuación de 9.9; la calificación oficial de Grafana es 9.1, crítica.
Cómo corregirlo: Grafana MCP server (mcp-grafana)
1. Actualizar
Actualiza mcp-grafana a 1.1.0 o posterior, que cubre CVE-2026-19516 y el anterior CVE-2026-15583.
grafana.com (se abre en una pestaña nueva)
Avisos de seguridad
Dónde comparar Grafana MCP server (mcp-grafana)
Clasificaciones independientes y recursos oficiales para comparar este modelo por tu cuenta. Las posiciones cambian con frecuencia; cada sitio muestra sus datos actuales.
Por qué Grafana MCP server (mcp-grafana) importa para los negocios
Los servidores MCP de observabilidad suelen estar dentro de redes privadas, junto a bases de datos y servicios de metadatos en la nube, así que un SSRF ahí puede exponer credenciales y sistemas internos a cualquiera que llegue al agente. Actualiza mcp-grafana a 1.1.0 o posterior y no expongas servidores MCP a usuarios no confiables.
Fuentes de esta noticia
- CVE-2026-19516: Grafana MCP server-side request forgery via X-Grafana-URL header (grafana_api_request) (se abre en una pestaña nueva)Oficial
Grafana Labs · grafana.com
- CVE-2026-15583: Grafana MCP server-side request forgery via X-Grafana-URL header (se abre en una pestaña nueva)Oficial
Grafana Labs · grafana.com
- CVE-2026-19516 (se abre en una pestaña nueva)Oficial
NIST National Vulnerability Database · nvd.nist.gov
- GHSA-fr94-7cqc-vjrq (se abre en una pestaña nueva)Oficial
GitHub Advisory Database · github.com
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #cve
- #grafana
- #mcp
- #ssrf
- #observability