CVE-2026-28379

Опубликовано: 13 мая 2026

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

A race condition in Grafana Live allows authenticated users with Viewer role to trigger a server crash by sending concurrent requests that cause a fatal map access error. This results in complete service unavailability requiring restart of the Grafana server.

Ссылки

https://grafana.com/security/security-advisories/cve-2026-28379
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*

Версия от 8.5.0 (включая) до 11.6.14 (исключая)

cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*

Версия от 12.2.0 (включая) до 12.2.8 (исключая)

cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*

Версия от 12.3.0 (включая) до 12.3.6 (исключая)

cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*

Версия от 12.4.0 (включая) до 12.4.3 (исключая)

cpe:2.3:a:grafana:grafana:11.6.14:-:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:11.6.14:security01:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:12.2.8:-:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:12.2.8:security01:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:12.3.6:-:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:12.3.6:security01:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:12.4.3:-:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:13.0.0:*:*:*:*:*:*:*

cpe:2.3:a:grafana:grafana:13.0.1:-:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00262

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-362

Связанные уязвимости

CVE-2026-28379

CVSS3: 6.5

ubuntu

3 месяца назад

CVE-2026-28379

CVSS3: 6.5

redhat

3 месяца назад

CVE-2026-28379

CVSS3: 6.5

debian

3 месяца назад

A race condition in Grafana Live allows authenticated users with Viewe ...

GHSA-5699-ppr6-8h44

CVSS3: 6.5

github

3 месяца назад

BDU:2026-07038

CVSS3: 6.5

fstec

3 месяца назад

Уязвимость системы обмена сообщениями в режиме реального времени Grafana Live платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 18%

0.00262

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-362