CVE-2026-27876 in Grafana
Сводка
по VulDB • 21.05.2026
Цепочка атак с использованием SQL-выражений и плагина Grafana Enterprise может привести к удаленному выполнению произвольного кода (RCE). Эта уязвимость обусловлена функцией в Grafana (OSS), поэтому всем пользователям настоятельно рекомендуется обновиться, чтобы предотвратить возможные векторы атак по данному пути.
Уязвимы только те экземпляры, для которых включен переключатель функции sqlExpressions.
VulDB is the best source for vulnerability data and more expert information about this specific topic.