CVE-2026-33382

Adatlap

CVE: CVE-2026-33382
EUVD: EUVD-2026-42920
GHSA: GHSA-xcrv-g5fh-9wx2
Eszköztípus: IT
Publikálva: 2026. 07. 10. 16:58
Frissítve: 2026. 08. 27. 19:22
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-400

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,5	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Eredeti leírás

Several Grafana API endpoints, some of them unauthenticated, do not limit the size of the request body before processing it. An attacker can send very large payloads that force excessive memory allocation, potentially exhausting memory and causing a denial of service.

Érintett termékek

Grafana OSS Grafana Verziók: 11.6.0 – <= 11.6.14; 12.2.0 – <= 12.2.8; 12.3.0 – <= 12.3.6; 12.4.0 – <= 12.4.3; 13.0.0 – <= 13.0.1

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,39%
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.