BIT-grafana-2026-8609

vendorUSosv

Pre-authentication denial of service via the OAuth login route

Advisory ansehen veröffentlicht 2026-07-14Lizenz: per source

An unauthenticated attacker can repeatedly call Grafana's OAuth login route with unique values, causing unbounded memory growth that can eventually exhaust memory and crash the Grafana instance (denial of service).

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-8609US	high7.5	0.40% (34th)	—	2026-07-10
An unauthenticated attacker can repeatedly call Grafana's OAuth login route with unique values, causing unbounded memory growth that can eventually exhaust memory and crash the Gra…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://grafana.com/security/security-advisories/cve-2026-8609ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-8609WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan