Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-8609

Опубликовано: 10 июл. 2026
Источник: nvd
CVSS3: 5.3
CVSS3: 7.5
EPSS Низкий

Описание

An unauthenticated attacker can repeatedly call Grafana's OAuth login route with unique values, causing unbounded memory growth that can eventually exhaust memory and crash the Grafana instance (denial of service).

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:grafana:grafana:*:*:*:*:-:*:*:*
Версия от 11.6.0 (включая) до 11.6.15 (исключая)
cpe:2.3:a:grafana:grafana:*:*:*:*:-:*:*:*
Версия от 12.2.0 (включая) до 12.2.9 (исключая)
cpe:2.3:a:grafana:grafana:*:*:*:*:-:*:*:*
Версия от 12.3.0 (включая) до 12.3.7 (исключая)
cpe:2.3:a:grafana:grafana:*:*:*:*:-:*:*:*
Версия от 12.4.0 (включая) до 12.4.4 (исключая)
cpe:2.3:a:grafana:grafana:*:*:*:*:-:*:*:*
Версия от 13.0.0 (включая) до 13.0.2 (исключая)

EPSS

Процентиль: 33%
0.00397
Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-400
CWE-400

Связанные уязвимости

CVSS3: 5.3
redhat
2 месяца назад

An unauthenticated attacker can repeatedly call Grafana's OAuth login route with unique values, causing unbounded memory growth that can eventually exhaust memory and crash the Grafana instance (denial of service).

CVSS3: 7.5
redos
около 2 месяцев назад

Уязвимость grafana

CVSS3: 7.5
redos
около 2 месяцев назад

Уязвимость grafana

CVSS3: 5.3
github
2 месяца назад

An unauthenticated attacker can repeatedly call Grafana's OAuth login route with unique values, causing unbounded memory growth that can eventually exhaust memory and crash the Grafana instance (denial of service).

CVSS3: 7.5
fstec
2 месяца назад

Уязвимость маршрута авторизации OAuth платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 33%
0.00397
Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-400
CWE-400