CVE-2026-33374mediumCWE-400CWE-770CWE-789

CVE-2026-33374: falha de média gravidade em Grafana Enterprise

Unbounded memory allocation in the Prometheus rule conversion API

Publicada em

Seguir esta CVE+ Monitorar Grafana OSS+ Monitorar Grafana Enterprise

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.4%
The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded memory allocations that can crash the server through out-of-memory conditions.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Grafana · Grafana EnterpriseGrafana · Grafana OSS
CVEs relacionadas — Grafana Enterprise

No mesmo produto, das mais perigosas para as menos.

CVE-2025-41115CRITICALIncorrect privilege assignmentEPSS 17.5%CVE-2025-2703MEDIUMCVE-2025-2703EPSS 16.0%CVE-2023-0507HIGHCVE-2023-0507EPSS 15.5%CVE-2023-0594HIGHCVE-2023-0594EPSS 9.2%CVE-2023-3128CRITICALCVE-2023-3128EPSS 4.0%CVE-2023-1387MEDIUMCVE-2023-1387EPSS 1.5%