CVE-2026-33382 in Grafana

الملخص

بحسب VulDB • 10/07/2026

لا تقوم عدة نقاط نهاية (endpoints) لواجهة برمجة تطبيقات Grafana، وبعضها غير خاضع للمصادقة، بتحديد حجم جسم الطلب قبل معالجته. يمكن لمهاجم إرسال حمولات ضخمة جدًا تجبر النظام على تخصيص ذاكرة مفرطة، مما قد يستنفد الذاكرة ويسبب انقطاع الخدمة (Denial of Service).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GRAFANA
• حجز: 19/03/2026
• إفشاء: 10/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377513
• CPE: جاهز
• CWE: CWE-789 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33382
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33382/