PT-2026-40783

CVE-2026-28376

Publicado

2026-05-13

Atualizado

2026-09-03

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Grafana (versões afetadas não especificadas)

Descrição Um usuário autenticado com acesso à API do Grafana Live pode causar a alocação ilimitada de memória ao enviar um corpo de requisição grande ou em streaming para o endpoint 'push'. Isso pode levar a condições de falta de memória (out-of-memory), resultando em uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados

CVE-2026-28376

BDU:2026-07037

BIT-GRAFANA-2026-28376