CVE-2026-33374

6.5 Moyenne

Publiée le 13/10/2026 à 20:17 · Modifiée le 16/10/2026 à 22:02 · En attente d'analyse NVD · Source : security@grafana.com

Description

The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded memory allocations that can crash the server through out-of-memory conditions.

Traduire en français

Produits concernés

Grafana Enterprise
Grafana OSS

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	security@grafana.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-400
CWE-770
CWE-789

Références

https://grafana.com/security/security-advisories/cve-2026-33374

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories