0xblackash/cve-2026-27876CVE-2026-27876
SQL Expressions を介して任意のファイル書き込みを可能にし、ホスト上での完全なリモートコード実行（RCE）に至る連鎖的な脆弱性です。
CVE ID: CVE-2026-27876
深刻度: 重大 (CVSS v3.1: 9.1)
公開日: 2026年3月27日
CWE: CWE-94 (コード生成の不適切な制御 / コードインジェクション)
Grafana の SQL Expressions 機能（v11.6.0 で MySQL ライクな構文とともに導入・再実装）により、ユーザーは使い慣れた SQL でクエリデータを変換できます。しかし、この機能は意図せずファイルシステムへの 任意のファイル書き込み を許可していました。特定のコンポーネント（Grafana Enterprise プラグインを含む）と連鎖させることで、リモートでの任意コード実行（RCE） につながります。
十分な権限を持つ攻撃者は、重要なファイル（Sqlyze ドライバや AWS データソース設定など）を上書きし、Grafana ホストへの SSH 接続 を得る可能性があります。
注記: 基盤となる機能は Grafana OSS に存在しますが、完全なエクスプロイトチェーンには Enterprise プラグインのコンポーネントが関与することがよくあります。将来の攻撃経路を防ぐため、すべてのユーザーに更新を強く推奨します。
攻略の前提条件:
sqlExpressions 機能トグル が 有効 であること攻撃ベクトル: ネットワーク (AV:N)
攻撃の複雑さ: 低 (AC:L)
必要な権限: 高 (PR:H)
ユーザー操作: 不要 (UI:N)
スコープ: 変更あり (S:C)
機密性/完全性/可用性: 高 (C:H/I:H/A:H)
sqlExpressions が有効なインスタンスに影響完全なチェーンには Enterprise プラグイン の関与が複数のレポートで報告されています。
直ちに以下の修正版のいずれかに アップグレード してください:
ダウンロードリンクは公式 Grafana サイトで入手できます。
できるだけ早く 修正版にアップグレード してください。
sqlExpressions 機能トグルを無効化 する（最も効果的な単一の対策）⚠️ 回避策は機能に影響を与える可能性があり、すべてのシナリオでリスクを完全に排除するものでは ありません。
発見者: Miggo Security のリサーチ責任者である Liad Eliyahu 氏（Grafana Labs のバグ報奨金プログラムを通じて発見）。責任ある開示が確認されました。
Grafana インスタンスを 今すぐ 更新してください。追加の勧告については公式チャネルを監視してください。
| ブランチ | 修正版 |
|---|
| 最新 | 12.4.2 |
| 12.3 | 12.3.6 |
| 12.2 | 12.2.8 |
| 12.1 | 12.1.10 |
| 11.6 | 11.6.14 |