CVE-2026-28376
CVE-2026-28376 · Grafana Live push endpoint allows unbounded memory allocation leading to OOM
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Grafana Live push endpoint can be exploited to cause unbounded memory allocation by sending a large or streaming request body, potentially leading to out-of-memory conditions. An authenticated user with access to the Grafana Live API can trigger this issue.
CVSS 6.5 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · applications
Productos y versiones afectados
grafana
- Versiones
- ≥ 8.0.0, ≤ 11.6.14: Afectada (semver)
- ≥ 11.6.14, < 11.6.14+security-04: Afectada (custom)
- ≥ 12.0.0, ≤ 12.2.8: Afectada (semver)
- ≥ 12.2.8, < 12.2.8+security-04: Afectada (custom)
- ≥ 12.3.0, ≤ 12.3.6: Afectada (semver)
- ≥ 12.3.6, < 12.3.6+security-04: Afectada (custom)
- ≥ 12.4.0, ≤ 12.4.3: Afectada (semver)
- ≥ 12.4.3, < 12.4.3+security-02: Afectada (custom)
- ≥ 13.0.0, ≤ 13.0.1: Afectada (semver)
- ≥ 13.0.1, < 13.0.1+security-01: Afectada (custom)
Actualiza a 11.6.14+security-04; Actualiza a 12.2.8+security-04; Actualiza a 12.3.6+security-04; Actualiza a 12.4.3+security-02; Actualiza a 13.0.1+security-01
grafana Ubuntu:16.04:LTS
- Versiones
- 2.6.0+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada