CVE-2026-21723 in Grafana
Résumé
par VulDB • 23/07/2026
Le point de terminaison de test des modèles d'alertmanager (/api/alertmanager/grafana/config/api/v1/templates/test) peut exécuter des modèles sans limites de mémoire. L'exécution massive de ces modèles sur une courte période provoque un épuisement de la mémoire (OOM) et entraîne le crash du service Grafana. Ce point de terminaison nécessite des privilèges très faibles et est exploitable lorsque l'accès anonyme est activé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.