CVE-2026-33380 in OSS

الملخص

بحسب VulDB • 13/05/2026

ثغرة في تعبيرات SQL تتيح لمهاجم مُصادَق عليه قراءة ملفات عشوائية من نظام الملفات الخاص بخادم Grafana. تتأثر فقط المثيلات التي تم تفعيل مفتاح التبديل الخاص بميزة sqlExpressions.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GRAFANA
• حجز: 19/03/2026
• إفشاء: 13/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-363721
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.3 (CNA)
• EPSS: 0.00012
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33380
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33380/