CVE-2026-33375
CVE-2026-33375 · Grafana MSSQL Data Source Plugin: Restriction Bypass Leading to OOM DoS
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Grafana MSSQL data source plugin contains a logic flaw that allows a low-privileged user (Viewer) to bypass API restrictions and trigger a catastrophic Out-Of-Memory (OOM) memory exhaustion, crashing the host container.
CVSS 6.5 · Средний · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: applications
Затронутые продукты и версии
grafana
- Версии
- ≥ 11.6.0, < 11.6.14+security-01: Затронуто (semver)
- ≥ 12.1.0, < 12.1.10+security-01: Затронуто (semver)
- ≥ 12.2.0, < 12.2.8+security-01: Затронуто (semver)
- ≥ 12.3.0, < 12.3.6+security-01: Затронуто (semver)
- ≥ 12.4.0, < 12.4.2: Затронуто (semver)
Обновитесь до 11.6.14+security-01; Обновитесь до 12.1.10+security-01; Обновитесь до 12.2.8+security-01; Обновитесь до 12.3.6+security-01; Обновитесь до 12.4.2