Към съдържанието
Търсене

CVE-2026-21728: Grafana Tempo, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Tempo queries with large limits can cause large memory allocations which can impact the availability of the service, depending on its deployment strategy. Mitigation can be done by setting max_result_limit in the search config, e.g. to 262144 (2^18). Alternatively, automatically restart the service.

Засегнати продукти

  • Grafana Tempo: 1.3.0 до 2.8.3; 2.9.0 до 2.9.1; 2.10.0 до 2.10.1
  • Grafana Enterprise Traces (GET): 1.0.0 до 2.8.7
  • Red Hat: още 14 продукта, добавени от Red Hat

    Multicluster Global Hub 1.3.4, Multicluster Global Hub 1.4.5, Multicluster Global Hub 1.6.5, Multicluster Global Hub 1.7.0, Red Hat multicluster global hub 1.5.3, Logging Subsystem for Red Hat OpenShift, Multicluster Global Hub, Red Hat Advanced Cluster Management for Kubernetes 2, Red Hat Ceph Storage 5, Red Hat Ceph Storage 6, Red Hat Ceph Storage 9, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 9, Red Hat OpenShift distributed tracing 3

Вид слабост

История

  • 24 април 2026 Публикувано

Други уязвимости в Grafana Tempo

Първоизточници

CVE-2026-21728: Grafana Tempo, отказ на услуга | freedomonline.bg