CVE-2026-33382

péntek 10:20

Alapadatok

Súlyosság: Magas

CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS base score: 7.5

Kihasználhatóság:

Hálózatról kihasználható
Alacsony komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Következmények

Loss of availability (Elérhetőség elvesztése)

Publikálás dátuma: 2026.07.10.

Érintett rendszerek: Grafana

CWE: CWE-400

Leírás

A termék nem szabályozza megfelelően a korlátozott erőforrások lefoglalását és kezelését, ami erőforrás-kimerítéshez és szolgáltatásmegtagadáshoz vezethet. Ennek hatására a rendszer lelassulhat, összeomolhat, jogos felhasználókat zárhat ki, illetve erőforráshiány esetén nem biztonságos, „fail open” állapotba kerülhet.

Megjegyzés: A leírás a CWE-besorolás magyar fordítása. Bővebb információért kattintson az Alapadatok CWE elemére.

Érintett rendszerek és verzióik

Grafana OSS
- 11.6.0 és 11.6.14 közti verziói
- 12.2.0 és 12.2.8 közti verziói
- 12.3.0 és 12.3.6 közti verziói
- 12.4.0 és 12.4.3 közti verziói
- 13.0.0 és 13.0.1 közti verziói