CVE-2026-27876 in Grafana
Résumé
par VulDB • 21/05/2026
Une attaque en chaîne via les Expressions SQL et un plugin Grafana Enterprise peut entraîner une exécution de code arbitraire à distance (RCE). Cette vulnérabilité est activée par une fonctionnalité de Grafana (OSS), il est donc fortement recommandé à tous les utilisateurs de mettre à jour leur instance pour éviter que des vecteurs d'attaque futurs n'utilisent ce chemin.
Seules les instances ayant le commutateur de fonctionnalité (feature toggle) sqlExpressions activé sont vulnérables.
If you want to get best quality of vulnerability data, you may have to visit VulDB.