CVE-2026-33378

6.5 Moyenne

Publiée le 13/05/2026 à 22:16 · Modifiée le 17/06/2026 à 15:20 · Analysée par le NVD · Source : security@grafana.com

Description

Using the $__timeGroup macro, one can achieve an OOM by overloading the server. This requires a SQL datasource. If the server is set up to auto-restart, the impact is minimal or non-existent, as the attack can take upwards of half an hour to crash the server.

Traduire en français

Produits concernés

Grafana OSS
Grafana grafana

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	security@grafana.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-400

Références

https://grafana.com/security/security-advisories/cve-2026-33378 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories