جزئیات آسیب‌پذیری
CVE-2026-21728
Grafana Enterprise TracesGrafana TempoRed Hat Ceph Storage 5Red Hat Ceph Storage 6Red Hat Ceph Storage 9Red Hat OpenShift distributed tracing 3
Tempo query limit results in unbounded memory allocation
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Tempo queries with large limits can cause large memory allocations which can impact the availability of the service, depending on its deployment strategy. Mitigation can be done by setting max_result_limit in the search config, e.g. to 262144 (2^18). Alternatively, automatically restart the service.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (GRAFANA) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Grafana | Enterprise Traces (GET) | 1.0.0 ≤ v ≤ 2.8.7 | CVEProject cvelistV5 (CNA) |
| Grafana | Tempo | 1.3.0 ≤ v ≤ 2.8.3 | CVEProject cvelistV5 (CNA) |
| Grafana | Tempo | 2.10.0 ≤ v ≤ 2.10.1 | CVEProject cvelistV5 (CNA) |
| Grafana | Tempo | 2.9.0 ≤ v ≤ 2.9.1 | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Ceph Storage 5 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Ceph Storage 6 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Ceph Storage 9 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat OpenShift distributed tracing 3 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۹- https://grafana.com/security/security-advisories/cve-2026-21728 vendor-advisory
- https://access.redhat.com/security/cve/CVE-2026-21728 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2461395 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-21728.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:22423 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:22347 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:23345 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:24503 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21769 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GRAFANA
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-400Uncontrolled Resource Consumption
- CWE-770Allocation of Resources Without Limits or Throttling