BIT-grafana-2026-33380

vendorUSosv

SQL Expressions Read File From Disk

Advisory ansehen veröffentlicht 2026-05-15Lizenz: per source

A vulnerability in SQL Expressions allows an authenticated attacker to read arbitrary files from the Grafana server's filesystem. Only instances with the sqlExpressions feature toggle enabled are vulnerable.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-33380US	medium6.5	0.35% (29th)	—	2026-05-13
A vulnerability in SQL Expressions allows an authenticated attacker to read arbitrary files from the Grafana server's filesystem. Only instances with the sqlExpressions feature tog…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://grafana.com/security/security-advisories/cve-2026-33380ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-33380WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan