PT-2026-28478
CVE-2026-33375
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي لمصدر بيانات Grafana MSSQL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي المكوّن الإضافي لمصدر بيانات Grafana MSSQL على خلل منطقي. يمكن لمستخدم ذي امتيازات محدودة (مشاهد) تجاوز قيود واجهة برمجة التطبيقات (API) والتسبب في استنفاد كارثي لذاكرة النظام (OOM)، مما يؤدي إلى تعطل الحاوية المضيفة. تسمح هذه المشكلة لمستخدم ذي امتيازات محدودة بالتسبب في حالة «رفض الخدمة» (DoS) عن طريق استنفاد ذاكرة النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾