CVE-2026-21723

5.3 Moyenne

Publiée le 23/07/2026 à 05:16 · Modifiée le 23/07/2026 à 19:55 · Analyse NVD reportée · Source : security@grafana.com

Description

The alertmanager templates test endpoint (/api/alertmanager/grafana/config/api/v1/templates/test) can execute templates with no memory limits. Mass-executing templates in a short period causes OOM and crashes the Grafana service. The endpoint requires very low privileges and is exploitable with anonymous access enabled.

Traduire en français

Produits concernés

Grafana OSS

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	security@grafana.com	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-400

Références

https://grafana.com/security/security-advisories/cve-2026-21723

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories