CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit en Grafana mediante expresiones SQL Descripción Prueba de concepto para la ejecución remota de código en Grafana CVE-2024-9264 Este repositorio contiene un script en Python que explota una vulnerabilidad de ejecución remota de código RCE en la función de Expresiones SQL ...

CVE-2024-9264

CVE-2024-9264 - Grafana SQL Expressions DuckDB LFI/RCE PoC CVE-2024-9264 は、Grafana プロセスの PATH に duckdb が存在する場合に、認証済みのローカルファイルインクルージョンとコマンド実行を可能にする Grafana SQL Expressions の脆弱性です。これはその Python による概念実証 PoC です。 認可されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 機能 root@kitploit:...

CVE-2024-9264

CVE-2024-9264 通过 SQL 表达式在 Grafana v11.0 中实现认证 RCE - PoC 漏洞利用 CVE-2024-9264 - Grafana v11.0 认证远程代码执行 RCE PoC 简介 CVE-2024-9264 是 Grafana 11 的实验性“SQL 表达式”功能中引入的一个严重远程代码执行和本地文件包含漏洞。该 API 将用户提供的 SQL 直接传递给 DuckDB CLI，而未进行充分的清理，因此任何拥有 Viewer 或更高级别权限的认证账户都可以注入 shell 命令或读取任意文件，前提是 duckdb 二进制文件位于服务器的 PATH ...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - Exploit RCE de Grafana corregido Esta es una versión corregida del exploit de prueba de concepto para CVE-2024-9264 , una vulnerabilidad crítica de ejecución remota de código en Grafana a través de expresiones SQL y DuckDB. 🔗 Aviso original: Grafana Security Release ❌ PoC...

day05-grafana-sqlexpr-lab

5日目 – Grafana SQL Expressions → DuckDB LFI CVE-2024-9264 要約: 影響を受ける Grafana 11.x ビルドでは、ログインした Viewer が SQL Expressions を使用できます。 Grafana は式をサーバ上の DuckDB に転送します。readtext / readblob を使用して、 ローカルファイル（LFI）を読み取ることができます。フラグを /opt/flag.txt に配置します。 ビルド → 実行 root@kitploit: docker build -t day5-grafana...

CVE-2026-27876

CVE-2026-27876: Grafana SQL式の任意ファイル書き込みからRCEへ CVSS 9.1 Critical | 任意ファイル書き込み | リモートコード実行 デモ https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 概要 GrafanaのSQL式機能（sqlExpressionsトグル）は、プロセス内SQLエンジン（dolthub/go-mysql-server）を使用しており、AST許可リストに欠陥があります。SetOpノード（UNION...

CVE-2024-9264

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions 설명 Grafana의 SQL Expressions 기능을 통한 원격 코드 실행 CVE-2024-9264 개념 증명 이 저장소는 Grafana의 SQL Expressions 기능에서 원격 코드 실행RCE 취약점을 악용하는 Python 스크립트를 포함하고 있습니다. 불충분한 입력 검증을 이용하여 이 익스플로잇은 공격자가 서버에서 임의의 셸 명령을 실행할 수 있도록 합니다. 이는 shellfs 커뮤니티 확장을 통해 가능하며, 공격자...

CVE-2026-27876

🚨 CVE-2026-27876 - SQL Expressions を介した Grafana の重大な RCE SQL Expressions を介して任意のファイル書き込みを可能にし、ホスト上での完全なリモートコード実行（RCE）に至る連鎖的な脆弱性です。 📋 概要 CVE ID : CVE-2026-27876 深刻度 : 重大 CVSS v3.1: 9.1 公開日 : 2026年3月27日 CWE : CWE-94 コード生成の不適切な制御 / コードインジェクション Grafana の SQL Expressions 機能（v11.6.0 で MySQL...

Exploit for Code Injection in Grafana

CVE-2026-27876: Grafana SQL Expressions Arbitrary File Write t...

Exploit for Command Injection in Grafana

CVE-2024-9264 - Grafana SQL Expressions DuckDB LFI/RCE PoC Py...

GO-2026-5409 Grafana: SQL Expressions Read File From Disk in github.com/grafana/grafana

Grafana: SQL Expressions Read File From Disk in github.com/grafana/grafana. NOTE: The source advisory for this report contains additional versions that could not be automatically mapped to standard Go module versions. If this is causing false-positive reports from vulnerability scanners, please...

Linux Distros Unpatched Vulnerability : CVE-2026-33380

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A vulnerability in SQL Expressions allows an authenticated attacker to read arbitrary files from the Grafana server's filesystem. Only instances with the...

BIT-GRAFANA-2026-33380 SQL Expressions Read File From Disk

A vulnerability in SQL Expressions allows an authenticated attacker to read arbitrary files from the Grafana server's filesystem. Only instances with the sqlExpressions feature toggle enabled are vulnerable...

SUSE CVE-2026-33380

A vulnerability in SQL Expressions allows an authenticated attacker to read arbitrary files from the Grafana server's filesystem. Only instances with the sqlExpressions feature toggle enabled are vulnerable...

EUVD-2026-30145

A vulnerability in SQL Expressions allows an authenticated attacker to read arbitrary files from the Grafana server's filesystem. Only instances with the sqlExpressions feature toggle enabled are vulnerable...

GHSA-GXCP-JJXH-RWP4 Grafana: SQL Expressions Read File From Disk

A vulnerability in SQL Expressions allows an authenticated attacker to read arbitrary files from the Grafana server's filesystem. Only instances with the sqlExpressions feature toggle enabled are vulnerable...

CVE-2026-33380

A vulnerability in SQL Expressions allows an authenticated attacker to read arbitrary files from the Grafana server's filesystem. Only instances with the sqlExpressions feature toggle enabled are vulnerable...

CVE-2026-33380

A vulnerability in SQL Expressions allows an authenticated attacker to read arbitrary files from the Grafana server's filesystem. Only instances with the sqlExpressions feature toggle enabled are vulnerable...

CVE-2026-33380

CVE-2026-33380 describes a vulnerability in Grafana’s SQL Expressions feature. An authenticated attacker can read arbitrary files from the Grafana server’s filesystem when the sqlExpressions feature toggle is enabled. The issue affects requests that reach the SQL Expressions component and leverag...

CVE-2026-33380

A vulnerability in SQL Expressions allows an authenticated attacker to read arbitrary files from the Grafana server's filesystem. Only instances with the sqlExpressions feature toggle enabled are vulnerable...