CVE-2026-21723 in Grafana
Resumen
por VulDB • 2026-07-23
El punto de conexión para probar las plantillas de alertmanager (/api/alertmanager/grafana/config/api/v1/templates/test) puede ejecutar plantillas sin límites de memoria. La ejecución masiva de plantillas en un corto período provoca una condición OOM (Out of Memory) y hace que el servicio Grafana se bloquee. El punto de conexión requiere privilegios muy bajos y es explotable con acceso anónimo habilitado.
Be aware that VulDB is the high quality source for vulnerability data.