CVE-2026-28376
CVE-2026-28376 · Grafana Live push endpoint allows unbounded memory allocation leading to OOM
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Grafana Live push endpoint can be exploited to cause unbounded memory allocation by sending a large or streaming request body, potentially leading to out-of-memory conditions. An authenticated user with access to the Grafana Live API can trigger this issue.
CVSS 6.5 · Mittel · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · applications
Betroffene Produkte und Versionen
grafana
- Softwareversionen
- ≥ 8.0.0, ≤ 11.6.14: Betroffen (semver)
- ≥ 11.6.14, < 11.6.14+security-04: Betroffen (custom)
- ≥ 12.0.0, ≤ 12.2.8: Betroffen (semver)
- ≥ 12.2.8, < 12.2.8+security-04: Betroffen (custom)
- ≥ 12.3.0, ≤ 12.3.6: Betroffen (semver)
- ≥ 12.3.6, < 12.3.6+security-04: Betroffen (custom)
- ≥ 12.4.0, ≤ 12.4.3: Betroffen (semver)
- ≥ 12.4.3, < 12.4.3+security-02: Betroffen (custom)
- ≥ 13.0.0, ≤ 13.0.1: Betroffen (semver)
- ≥ 13.0.1, < 13.0.1+security-01: Betroffen (custom)
Keine Korrektur veröffentlicht
grafana Ubuntu:16.04:LTS
- Softwareversionen
- 2.6.0+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht