PT-2026-40793 · Grafana · Grafana

Publicado 2026-05-13 · Atualizado 2026-06-25 · CVE-2026-33380

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Grafana (versões afetadas não especificadas)

Descrição Uma falha no SQL Expressions permite que um invasor autenticado leia arquivos arbitrários do sistema de arquivos do servidor. Este problema afeta apenas instâncias onde a alternância de recurso sqlExpressions está habilitada.

Recomendações Como medida paliativa temporária, desabilite a alternância de recurso sqlExpressions para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

BDU:2026-07042

BIT-GRAFANA-2026-33380

CVE-2026-33380

GHSA-GXCP-JJXH-RWP4

GO-2026-5409

OPENSUSE-SU-2026:10932-1

OPENSUSE-SU-2026:20940-1

Produtos afetados

Grafana

Referências · 65

• https://github.com/grafana/grafana · Nota
• https://github.com/grafana/grafana/commit/fb7336fc36c14e1ff869482c5085ddb9f39e1b86 · Nota
• https://bdu.fstec.ru/vul/2026-07042 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-28375 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-33380 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2054709235859271842 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-34986 · Nota
• https://suse.com/security/cve/CVE-2026-33378 · Nota
• https://suse.com/security/cve/CVE-2026-26958 · Nota
• https://bugzilla.suse.com/1265283 · Nota
• https://bugzilla.suse.com/1262950 · Nota
• https://osv.dev/vulnerability/GHSA-gxcp-jjxh-rwp4 · Aviso do Fabricante
• https://bugzilla.suse.com/1260881 · Nota
• https://suse.com/security/cve/CVE-2025-29923 · Nota
• https://suse.com/security/cve/CVE-2026-39821 · Nota