CVE-2026-21728highCWE-400CWE-770

CVE-2026-21728: falha de alta gravidade em Grafana Tempo

Tempo query limit results in unbounded memory allocation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Tempo+ Monitorar Enterprise Traces

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.6%
Tempo queries with large limits can cause large memory allocations which can impact the availability of the service, depending on its deployment strategy. Mitigation can be done by setting max_result_limit in the search config, e.g. to 262144 (2^18). Alternatively, automatically restart the service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Grafana · Enterprise Traces (GET)Grafana · Tempo
CVEs relacionadas — Grafana Tempo

No mesmo produto, das mais perigosas para as menos.

CVE-2026-27878MEDIUMTempo TraceQL query with exemplar hint could result in unbounded memory usageEPSS 0.4%CVE-2026-28377HIGHS3 SSE-C Encryption Key Exposed in Plaintext via Config Endpoint (CVE-2025-41118 Pattern)EPSS 0.2%