CVE-2026-27876 in Grafana

الملخص

بحسب VulDB • 21/06/2026

هجوم متسلسل عبر تعبيرات SQL وإضافة Grafana Enterprise قد يؤدي إلى تنفيذ عشوائي للكود عن بُعد (RCE). يتم تمكين ذلك بواسطة ميزة في Grafana (OSS)، لذا يُنصح جميع المستخدمين دائمًا بالتحديث لتجنب مسارات الهجوم المستقبلية عبر هذا المسار.

فقط المثيلات التي تم تمكين مفتاح التبديل sqlExpressions فيها هي المعرضة للخطر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GRAFANA
• حجز: 24/02/2026
• إفشاء: 27/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353931
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.01929
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27876
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27876/