CVE-2026-21723

Nome do Software Vulnerável e Versões Afetadas Grafana (versões afetadas não especificadas)

Descrição O endpoint de teste de templates do alertmanager '/api/alertmanager/grafana/config/api/v1/templates/test' permite a execução de templates sem limites de memória. A execução massiva de templates em um curto período pode causar condições de Out of Memory (OOM), resultando na queda do serviço Grafana. Este problema é explorável quando o acesso anônimo está habilitado, pois o endpoint requer privilégios muito baixos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.