<?xml version="1.0" encoding="UTF-8"?>
<VrdaData refvuldefversion="1.2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://vrda.jpcert.or.jp" xsi:schemaLocation="http://vrda.jpcert.or.jp/feed/xsd/vrda_data.xsd">
  <VrdaDataProvider>
    <Name>JVN iPedia</Name>
    <URL>http://jvndb.jvn.jp</URL>
  </VrdaDataProvider>
  <VrdaDataSourceType>Advisory</VrdaDataSourceType>
  <Vulinfo revisionno="1" lang="ja" invalidated="false">
    <VulinfoID>JVNDB-2026-017390</VulinfoID>
    <VulinfoData>
      <Title>Grafana Labs&#12398;Grafana&#12395;&#12362;&#12369;&#12427;&#12522;&#12477;&#12540;&#12473;&#12398;&#26543;&#28167;&#12395;&#38306;&#12377;&#12427;&#33030;&#24369;&#24615;</Title>
      <VulinfoDescription>
        <Overview>$__timeGroup &#12510;&#12463;&#12525;&#12434;&#20351;&#29992;&#12377;&#12427;&#12371;&#12392;&#12391;&#12289;&#12469;&#12540;&#12496;&#12540;&#12395;&#36942;&#36000;&#33655;&#12434;&#12363;&#12369;&#12390;OOM&#65288;&#12513;&#12514;&#12522;&#19981;&#36275;&#65289;&#12434;&#24341;&#12365;&#36215;&#12371;&#12377;&#12371;&#12392;&#12364;&#12391;&#12365;&#12414;&#12377;&#12290;&#12371;&#12398;&#25915;&#25731;&#12395;&#12399; SQL &#12487;&#12540;&#12479;&#12477;&#12540;&#12473;&#12364;&#24517;&#35201;&#12391;&#12377;&#12290;&#12469;&#12540;&#12496;&#12540;&#12364;&#33258;&#21205;&#20877;&#36215;&#21205;&#12395;&#35373;&#23450;&#12373;&#12428;&#12390;&#12356;&#12427;&#22580;&#21512;&#12289;&#25915;&#25731;&#12395;&#12424;&#12387;&#12390;&#12469;&#12540;&#12496;&#12540;&#12364;&#12463;&#12521;&#12483;&#12471;&#12517;&#12377;&#12427;&#12398;&#12395;30&#20998;&#20197;&#19978;&#12363;&#12363;&#12427;&#12383;&#12417;&#12289;&#24433;&#38911;&#12399;&#26368;&#23567;&#38480;&#12395;&#25233;&#12360;&#12425;&#12428;&#12414;&#12377;&#12290;</Overview>
      </VulinfoDescription>
      <Affected>
        <AffectedItem affectedstatus="vulnerable">
          <Lapt>cpe:/a:grafana:grafana</Lapt>
        </AffectedItem>
      </Affected>
      <FactAnalysis>
      </FactAnalysis>
      <Related>
        <RelatedItem relationtype="self" origin="jvnipedia">
          <URL>https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-017390.html</URL>
        </RelatedItem>
        <RelatedItem relationtype="alternate" origin="other">
          <Name>Common Vulnerabilities and Exposures (CVE)</Name>
          <VulinfoID>CVE-2026-33378</VulinfoID>
          <URL>https://www.cve.org/CVERecord?id=CVE-2026-33378</URL>
        </RelatedItem>
        <RelatedItem relationtype="alternate" origin="other">
          <Name>National Vulnerability Database (NVD)</Name>
          <VulinfoID>CVE-2026-33378</VulinfoID>
          <URL>https://nvd.nist.gov/vuln/detail/CVE-2026-33378</URL>
        </RelatedItem>
        <RelatedItem relationtype="reference" origin="other">
          <Name>JVNDB</Name>
          <VulinfoID>CWE-400</VulinfoID>
          <Title>&#12522;&#12477;&#12540;&#12473;&#12398;&#26543;&#28167;</Title>
          <URL>https://cwe.mitre.org/data/definitions/400.html</URL>
        </RelatedItem>
        <RelatedItem relationtype="reference" origin="other">
          <Name>Security Advisories</Name>
          <VulinfoID>403: Forbidden</VulinfoID>
          <URL>https://grafana.com/security/security-advisories/cve-2026-33378</URL>
        </RelatedItem>
      </Related>
      <DateFirstPublished>2026-06-03T15:37:07+09:00</DateFirstPublished>
      <DateLastUpdated>2026-06-03T15:37:07+09:00</DateLastUpdated>
    </VulinfoData>
  </Vulinfo>
</VrdaData>
