CVE-2026-21723 in Grafana
요약
\~에 의해 VulDB • 2026. 07. 23.
alertmanager 템플릿 테스트 엔드포인트(/api/alertmanager/grafana/config/api/v1/templates/test)는 메모리 제한 없이 템플릿을 실행할 수 있습니다. 짧은 시간 내에 대량의 템플릿이 실행되면 OOM(Out of Memory) 상태가 발생하여 Grafana 서비스가 충돌합니다. 이 엔드포인트는 매우 낮은 권한만 필요하며, 익명 액세스가 활성화된 상태에서 공격 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.