CVE-2026-33374
CVE-2026-33374 · Unbounded memory allocation in the Prometheus rule conversion API
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded memory allocations that can crash the server through out-of-memory conditions.
CVSS 6.5 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · applications
Produits et versions concernés
grafana
- Versions du logiciel
- ≥ 12.0.0, ≤ 12.3.11: Concernée (semver)
- ≥ 12.4.0, < 12.4.13: Concernée (semver)
- ≥ 13.0.0, < 13.0.11: Concernée (semver)
- ≥ 13.1.0, < 13.1.8: Concernée (semver)
- ≥ 13.2.0, < 13.2.4: Concernée (semver)
Mettez à jour vers 12.4.13; Mettez à jour vers 13.0.11; Mettez à jour vers 13.1.8; Mettez à jour vers 13.2.4
grafana Ubuntu:16.04:LTS
- Versions du logiciel
- 2.6.0+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié