CVE-2026-33380 in OSS

Resumen

por VulDB • 2026-05-13

Una vulnerabilidad en las Expresiones SQL permite a un atacante autenticado leer archivos arbitrarios del sistema de archivos del servidor de Grafana. Solo las instancias con el interruptor de función sqlExpressions habilitado son vulnerables.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GRAFANA
• Reservar: 2026-03-19
• Divulgación: 2026-05-13
• Moderación: aceptado
• Artículo: VDB-363721
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 6.3 (CNA)
• EPSS: 0.00012
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33380
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33380/