Skip to content
OpenAdvisories
Medium WID-SEC-2026-2490 1 CVE

Grafana: Schwachstelle ermöglicht Denial of Service

Published Jul 22, 2026 · Updated Oct 20, 2026 · Revision 4 · de-DE

Vendor: Grafana Vendor: SUSE Product: Grafana Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Grafana ist eine Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Medium 5.3
    CVE-2026-21723

    CVE-2026-21723 Record

    The alertmanager templates test endpoint (/api/alertmanager/grafana/config/api/v1/templates/test) can execute templates with no memory limits. Mass-executing templates in a short period causes OOM and crashes the Grafana service. The endpoint requires very lo…

    Grafana Grafana OSS Web / CMS

Revision history

  1. #4

    Neue Updates von openSUSE aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von openSUSE aufgenommen

  4. #1

    Initiale Fassung

References