Grafana – Denial of Service via $__timeGroup-Makro (OOM)

Beschreibung

Über das $__timeGroup-Makro lässt sich der Server durch Überlastung in einen Out-of-Memory-Zustand (OOM) versetzen, was zu einem Denial of Service führen kann. Voraussetzung ist eine SQL-Datenquelle; ist der Server auf automatischen Neustart eingestellt, sind die Auswirkungen laut Quelle minimal bis nicht vorhanden. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Grafana

• Grafana Path Traversal Vulnerability KEV CVE-2021-43798
• Grafana Authentication Bypass Vulnerability KEV CVE-2021-39226
• CVE-2024-9264 – Grafana Sicherheitslücke CVE-2024-9264
• CVE-2025-4123 – Sicherheitslücke in Grafana CVE-2025-4123
• CVE-2022-31097 – Sicherheitslücke in Grafana CVE-2022-31097
• CVE-2025-6023 – Sicherheitslücke in Grafana CVE-2025-6023