CERT24CVE-2026-8609 — autentimiseelne teenusetõkestus OAuthi sisselogimismarsruudi kauduLoading data…

CVE-2026-8609 — autentimiseelne teenusetõkestus OAuthi sisselogimismarsruudi kaudu

Grafana haavatavus võimaldab autentimata ründajal korduvalt pääseda OAuthi sisselogimismarsruudile unikaalsete väärtustega. See võib põhjustada kontrollimatut mälukasvu, süsteemimälu ammendumist ja Grafana eksemplari krahhi, takistades seaduslike kasutajate teenindamist.

← Back to intelligence

CVE-2026-8609 — autentimiseelne teenusetõkestus OAuthi sisselogimismarsruudi kaudu

Grafana haavatavus võimaldab autentimata ründajal korduvalt pääseda OAuthi sisselogimismarsruudile unikaalsete väärtustega. See võib põhjustada kontrollimatut mälukasvu, süsteemimälu ammendumist ja Grafana eksemplari krahhi, takistades seaduslike kasutajate teenindamist.