Grafana Labs < 11.6.15 / 12.2.0 < 12.2.9 / 12.3.0 < 12.3.7 / 12.4.0 < 12.4.4 / 13.0.0 < 13.0.2 多个漏洞

high Nessus 插件 ID 329319

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 Grafana Labs 版本受到多个漏洞的影响，包括：

- 公共仪表板查询端点在处理前未限制请求正文大小，从而允许未经认证的攻击者通过发送任意大型 JSON 负载触发过量内存分配。
这可通过内存耗尽导致拒绝服务。（CVE-2026-42127）

- 未经身份验证的攻击者可使用唯一值重复调用 Grafana 的 OAuth 登录路由，造成无限内存增长，最终可耗尽内存并导致 Grafana 实例崩溃（拒绝服务）。（CVE-2026-8609）

- 多个 Grafana API 端点（其中一些未经认证）在处理请求正文之前未限制其大小。攻击者可发送强制分配过量内存的非常大的负载，从而可能耗尽内存并造成拒绝服务。（CVE-2026-33382）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。