diff --git a/monitoring/cve/entscheidungen.json b/monitoring/cve/entscheidungen.json
index daaeac9..b2e7a01 100644
--- a/monitoring/cve/entscheidungen.json
+++ b/monitoring/cve/entscheidungen.json
@@ -104,6 +104,15 @@
         "GHSA-r277-6w6q-xmqw"
       ]
     },
+    {
+      "ziel": "grafana/grafana:12.4.9",
+      "art": "hingenommen",
+      "grund": "Die Fassung, auf die wir heute gehoben haben (7 CRITICAL -> 1). Der eine Rest ist GHSA-r277-6w6q-xmqw in github.com/getkin/kin-openapi v0.133.0, einer mitgelieferten Go-Abhaengigkeit - behoben in 0.144.0, aber Grafana muss sie ziehen, wir koennen es nicht. Der Major 13.2.0 wurde gemessen verworfen (HIGH 70 -> 162). Beim naechsten 12er-Patch nachsehen.",
+      "pruefen_am": "2026-09-21",
+      "cves": [
+        "GHSA-r277-6w6q-xmqw"
+      ]
+    },
     {
       "ziel": "oci.element.io/synapse:v1.158.0",
       "art": "hingenommen",