PT-2026-63565
CVE-2026-21723
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Grafana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح نقطة نهاية اختبار قوالب Alertmanager ’/api/alertmanager/grafana/config/api/v1/templates/test‘ بتنفيذ القوالب دون قيود على الذاكرة. قد يؤدي إرسال عدد كبير من طلبات تنفيذ القوالب في فترة زمنية قصيرة إلى حدوث حالات نفاد الذاكرة (OOM)، مما يتسبب في تعطل خدمة Grafana. يمكن استغلال هذه المشكلة عند تمكين الوصول المجهول، حيث تتطلب نقطة النهاية امتيازات منخفضة جدًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾