CVE-2026-42127

7.5 Élevée

Publiée le 22/06/2026 à 20:16 · Modifiée le 10/07/2026 à 18:16 · Modifiée · Source : security@grafana.com

Description

The public dashboard query endpoint does not limit request body size before processing, allowing unauthenticated attackers to trigger excessive memory allocation by sending arbitrarily large JSON payloads. This can lead to denial of service through memory exhaustion. No valid dashboard access token or authentication is required to exploit this vulnerability.

Traduire en français

Produits concernés

Grafana Enterprise
Grafana OSS
Grafana grafana

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	security@grafana.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-400
CWE-770

Références

https://grafana.com/security/security-advisories/cve-2026-42127 Broken Link

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories