CVE-2026-33382

7.5 Élevée

Publiée le 10/07/2026 à 18:16 · Modifiée le 13/07/2026 à 22:51 · Analysée par le NVD · Source : security@grafana.com

Description

Several Grafana API endpoints, some of them unauthenticated, do not limit the size of the request body before processing it. An attacker can send very large payloads that force excessive memory allocation, potentially exhausting memory and causing a denial of service.

Traduire en français

Produits concernés

Grafana OSS
Grafana grafana

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	security@grafana.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-400

Références

https://grafana.com/security/security-advisories/cve-2026-33382 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories