CVE-2026-21723 in Grafana
Riassunto
di VulDB • 23/07/2026
L'endpoint di test dei template di alertmanager (/api/alertmanager/grafana/config/api/v1/templates/test) può eseguire i template senza limiti di memoria. L'esecuzione massiva di template in un breve periodo provoca OOM (Out of Memory) e fa crashare il servizio Grafana. L'endpoint richiede privilegi molto bassi ed è sfruttabile con l'accesso anonimo abilitato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.