Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana Plugins für SQL Datenquellen ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Grafana ist eine Analyse- und Visualisierungssoftware.
Vulnerabilities 1
-
Medium 6.5
SQL Data Source Plugin: OOM DoS via $__timeGroup macro
An authenticated user with permission to query a SQL data source can bypass the fix for CVE-2026-33375 by injecting the timeGroup macro through a WHERE clause, which Grafana's regex-based macro parsing does not reject. Evaluating the injected macro causes unc…
Revision history
-
#4
Neue Updates von openSUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-f7qf-p234-rj62 vom 2026-09-02
https://github.com/advisories/GHSA-f7qf-p234-rj62
-
Grafana Security Advisory vom 2026-09-02
https://grafana.com/security/security-advisories/cve-2026-19475/
-
openSUSE Security Update OPENSUSE-SU-2026:11684-1 vom 2026-09-05
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/VEVUDNRRMBN56P2JJ4DKY45ZCVEQEPBU/
-
SUSE Security Update SUSE-SU-2026:4600-1 vom 2026-10-09
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029737.html
-
openSUSE Security Update OPENSUSE-SU-2026:22125-1 vom 2026-10-20
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/M4HQKOLNN65XVZLSRZVTZHDITBANINSF/