CVE-2026-33375

Orta

Açıklama

Grafana MSSQL veri kaynağı eklentisi, düşük yetkili bir kullanıcının (Viewer) API kısıtlamalarını atlatmasına ve ana konteynırı çökerten kritik bir Bellek Yetersizliği (Out-Of-Memory - OOM) bellek tüketimini tetiklemesine olanak tanıyan bir mantık hatası içermektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Grafana

Yayın26 Mar 2026

İlk görülme26 Mar 2026

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

grafana grafana11.6.14, 12.1.10, 12.2.8, 12.3.6, 12.4.2 ya da sonraki bir sürüm

Üretici duyuruları

grafana.com/security/security-advisories/cve-2026-33375

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
grafana grafana	11.6.0 ≤ v < 11.6.14, 12.1.0 ≤ v < 12.1.10, 12.2.0 ≤ v < 12.2.8, 12.3.0 ≤ v < 12.3.6, 12.4.0 ≤ v < 12.4.2	11.6.14, 12.1.10, 12.2.8, 12.3.6, 12.4.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.