Metricbeatにおける配列インデックスの不適切な検証（CWE-129）により、攻撃者が特別に細工された不正なペイロードをGraphiteサーバのメトリックセットまたはZookeeperサーバのメトリックセットに送信することで、入力データの改ざん（CAPEC-153）を通じてサービス拒否（DoS）を引き起こす可能性があります。さらに、Prometheusヘルパーモジュールにおける不適切な入力検証（CWE-20）が存在するため、攻撃者は特別に細工された不正なメトリックデータを使用して入力データの改ざん（CAPEC-153）を通じてサービス拒否（DoS）を引き起こすことが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。