جزئیات آسیب‌پذیری
CVE-2026-42127
Grafana EnterpriseGrafana OSS
Pre-authentication denial of service in the public dashboard query endpoint
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
The public dashboard query endpoint does not limit request body size before processing, allowing unauthenticated attackers to trigger excessive memory allocation by sending arbitrarily large JSON payloads. This can lead to denial of service through memory exhaustion. No valid dashboard access token or authentication is required to exploit this vulnerability.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (GRAFANA) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Grafana | Grafana Enterprise | 11.6.0 ≤ v ≤ 11.6.14 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana Enterprise | 12.2.0 ≤ v ≤ 12.2.8 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana Enterprise | 12.3.0 ≤ v ≤ 12.3.6 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana Enterprise | 12.4.0 ≤ v ≤ 12.4.3 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana Enterprise | 13.0.0 ≤ v ≤ 13.0.1 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana OSS | 11.6.0 ≤ v ≤ 11.6.14 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana OSS | 12.2.0 ≤ v ≤ 12.2.8 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana OSS | 12.3.0 ≤ v ≤ 12.3.6 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana OSS | 12.4.0 ≤ v ≤ 12.4.3 | CVEProject cvelistV5 (CNA) |
| Grafana | Grafana OSS | 13.0.0 ≤ v ≤ 13.0.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://grafana.com/security/security-advisories/cve-2026-42127 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۰۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GRAFANA
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۳٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-400
- CWE-770Allocation of Resources Without Limits or Throttling