Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2026-33380

Опубликовано: 13 мая 2026
Источник: debian
EPSS Низкий

Описание

A vulnerability in SQL Expressions allows an authenticated attacker to read arbitrary files from the Grafana server's filesystem. Only instances with the sqlExpressions feature toggle enabled are vulnerable.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
grafanaremovedpackage

EPSS

Процентиль: 31%
0.00366
Низкий

Связанные уязвимости

CVSS3: 6.5
ubuntu
6 месяцев назад

A vulnerability in SQL Expressions allows an authenticated attacker to read arbitrary files from the Grafana server's filesystem. Only instances with the sqlExpressions feature toggle enabled are vulnerable.

CVSS3: 6.3
redhat
6 месяцев назад

A vulnerability in SQL Expressions allows an authenticated attacker to read arbitrary files from the Grafana server's filesystem. Only instances with the sqlExpressions feature toggle enabled are vulnerable.

CVSS3: 6.5
nvd
6 месяцев назад

A vulnerability in SQL Expressions allows an authenticated attacker to read arbitrary files from the Grafana server's filesystem. Only instances with the sqlExpressions feature toggle enabled are vulnerable.

CVSS3: 6.3
github
6 месяцев назад

Grafana: SQL Expressions Read File From Disk

CVSS3: 6.3
fstec
6 месяцев назад

Уязвимость функции sqlExpressions() платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю читать произвольные файлы

EPSS

Процентиль: 31%
0.00366
Низкий