CVE-2026-33375
CVE-2026-33375 · Grafana MSSQL Data Source Plugin: Restriction Bypass Leading to OOM DoS
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Grafana MSSQL data source plugin contains a logic flaw that allows a low-privileged user (Viewer) to bypass API restrictions and trigger a catastrophic Out-Of-Memory (OOM) memory exhaustion, crashing the host container.
CVSS 6.5 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: applications
Productos y versiones afectados
grafana
- Versiones
- ≥ 11.6.0, < 11.6.14+security-01: Afectada (semver)
- ≥ 12.1.0, < 12.1.10+security-01: Afectada (semver)
- ≥ 12.2.0, < 12.2.8+security-01: Afectada (semver)
- ≥ 12.3.0, < 12.3.6+security-01: Afectada (semver)
- ≥ 12.4.0, < 12.4.2: Afectada (semver)
Actualiza a 11.6.14+security-01; Actualiza a 12.1.10+security-01; Actualiza a 12.2.8+security-01; Actualiza a 12.3.6+security-01; Actualiza a 12.4.2