Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-08993

Опубликовано: 27 мар. 2026
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость функции OpenFeature платформы для мониторинга и наблюдения Grafana связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.
ООО «Ред Софт»
Grafana Labs

Наименование ПО

Red Hat Enterprise Linux
РЕД ОС
Grafana

Версия ПО

8 (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
9 (Red Hat Enterprise Linux)
10 (Red Hat Enterprise Linux)
8.0 (РЕД ОС)
от 12.1.10 до 12.2.0 (Grafana)
от 12.2.8 до 12.3.0 (Grafana)
от 12.3.6 до 12.4.0 (Grafana)
до 12.1.0 (Grafana)
12.4.2 (Grafana)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
Red Hat Inc. Red Hat Enterprise Linux 9
Red Hat Inc. Red Hat Enterprise Linux 10
Red Hat Inc. Red Hat Enterprise Linux 9.6 Extended Update Support
ООО «Ред Софт» РЕД ОС 8.0
Red Hat Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Grafana:
https://grafana.com/security/security-advisories/cve-2026-27880
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-27880
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-27880

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 52%
0.00772
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
redos
около 2 месяцев назад

Уязвимость grafana

CVSS3: 7.5
ubuntu
4 месяца назад

The OpenFeature feature toggle evaluation endpoint reads unbounded values into memory, which can cause out-of-memory crashes.

CVSS3: 7.5
redhat
4 месяца назад

The OpenFeature feature toggle evaluation endpoint reads unbounded values into memory, which can cause out-of-memory crashes.

CVSS3: 7.5
nvd
4 месяца назад

The OpenFeature feature toggle evaluation endpoint reads unbounded values into memory, which can cause out-of-memory crashes.

CVSS3: 7.5
debian
4 месяца назад

The OpenFeature feature toggle evaluation endpoint reads unbounded val ...

EPSS

Процентиль: 52%
0.00772
Низкий

7.5 High

CVSS3

7.8 High

CVSS2