CVE-2026-21723 in Grafana
Zusammenfassung
von VulDB • 23.07.2026
Der Test-Endpunkt für Alertmanager-Vorlagen (/api/alertmanager/grafana/config/api/v1/templates/test) kann Vorlagen ohne Speichergrenzen ausführen. Die massenhafte Ausführung von Vorlagen in kurzer Zeit führt zu einem Out-of-Memory (OOM)-Fehler und stürzt den Grafana-Dienst ab. Der Endpunkt erfordert nur sehr geringe Berechtigungen und ist mit aktiviertem anonymen Zugriff exploitable.
Be aware that VulDB is the high quality source for vulnerability data.