Grafana Labs < 11.6.15 / 12.2.0 < 12.2.9 / 12.3.0 < 12.3.7 / 12.4.0 < 12.4.4 / 13.0.0 < 13.0.2 の複数の脆弱性

high Nessus プラグイン ID 329319

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされているGrafana Labsのバージョンは、以下を含む複数の脆弱性の影響を受けます。

- パブリックダッシュボードクエリエンドポイントは、処理前のリクエスト本文のサイズを制限しないため、認証されていない攻撃者が、任意の大きな JSON ペイロードを送信することで、過剰なメモリ割り当てを発生させる可能性があります。
これは、メモリ枯渇によるサービス拒否につながる可能性があります。(CVE-2026-42127)

-認証されていない攻撃者が、一意の値を使用してGrafanaのOAuthログインルートを繰り返し呼び出し、無制限のメモリ増加を引き起こし、最終的にメモリを枯渇させてGrafanaインスタンスをクラッシュさせる可能性があります(サービス拒否)。(CVE-2026-8609)

-いくつかのGrafana APIエンドポイント(一部は非認証)は、処理前にリクエスト本文のサイズを制限しません。攻撃者が過剰なメモリ割り当てを強制する非常に大きなペイロードを送信し、メモリを枯渇させてサービス拒否を引き起こす可能性があります。(CVE-2026-33382)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。