p PatchFirst

CVE-2026-33375

CVE-2026-33375 · Grafana MSSQL Data Source Plugin: Restriction Bypass Leading to OOM DoS

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The Grafana MSSQL data source plugin contains a logic flaw that allows a low-privileged user (Viewer) to bypass API restrictions and trigger a catastrophic Out-Of-Memory (OOM) memory exhaustion, crashing the host container.

CVSS 6.5 · Moyenne · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: applications

Produits et versions concernés

  • grafana

    Versions du logiciel
    • ≥ 11.6.0, < 11.6.14+security-01: Concernée (semver)
    • ≥ 12.1.0, < 12.1.10+security-01: Concernée (semver)
    • ≥ 12.2.0, < 12.2.8+security-01: Concernée (semver)
    • ≥ 12.3.0, < 12.3.6+security-01: Concernée (semver)
    • ≥ 12.4.0, < 12.4.2: Concernée (semver)

    Mettez à jour vers 11.6.14+security-01; Mettez à jour vers 12.1.10+security-01; Mettez à jour vers 12.2.8+security-01; Mettez à jour vers 12.3.6+security-01; Mettez à jour vers 12.4.2

Sources originales

Vérifiez votre serveur →