p PatchFirst

CVE-2026-10601

CVE-2026-10601 · Path traversal in the Tempo and Loki data source plugins

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A user with Viewer permissions can use specially crafted requests to the Tempo and Loki data source plugins to reach unintended backend endpoints. Depending on the backend configuration this can expose data source credentials, leak internal responses, or trigger administrative actions on the configured backend.

CVSS 5.4 · Средний · EPSS 0,3%

Опубликовано
Обновлено

Стек: applications

Затронутые продукты и версии

  • grafana

    Версии
    • ≥ 11.6.0, ≤ 11.6.14: Затронуто (semver)
    • ≥ 12.2.0, ≤ 12.2.8: Затронуто (semver)
    • ≥ 12.3.0, ≤ 12.3.6: Затронуто (semver)
    • ≥ 12.4.0, ≤ 12.4.3: Затронуто (semver)
    • ≥ 13.0.0, ≤ 13.0.1: Затронуто (semver)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →