CVE-2026-33375
CVE-2026-33375 · Grafana MSSQL Data Source Plugin: Restriction Bypass Leading to OOM DoS
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Grafana MSSQL data source plugin contains a logic flaw that allows a low-privileged user (Viewer) to bypass API restrictions and trigger a catastrophic Out-Of-Memory (OOM) memory exhaustion, crashing the host container.
CVSS 6.5 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: applications
Betroffene Produkte und Versionen
grafana
- Softwareversionen
- ≥ 11.6.0, < 11.6.14+security-01: Betroffen (semver)
- ≥ 12.1.0, < 12.1.10+security-01: Betroffen (semver)
- ≥ 12.2.0, < 12.2.8+security-01: Betroffen (semver)
- ≥ 12.3.0, < 12.3.6+security-01: Betroffen (semver)
- ≥ 12.4.0, < 12.4.2: Betroffen (semver)
Auf 11.6.14+security-01 aktualisieren; Auf 12.1.10+security-01 aktualisieren; Auf 12.2.8+security-01 aktualisieren; Auf 12.3.6+security-01 aktualisieren; Auf 12.4.2 aktualisieren