CVE-2026-10601
CVE-2026-10601 · Path traversal in the Tempo and Loki data source plugins
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A user with Viewer permissions can use specially crafted requests to the Tempo and Loki data source plugins to reach unintended backend endpoints. Depending on the backend configuration this can expose data source credentials, leak internal responses, or trigger administrative actions on the configured backend.
CVSS 5.4 · Moyenne · EPSS 0,3%
- Publication
- Mise à jour
Pile logicielle: applications
Produits et versions concernés
grafana
- Versions du logiciel
- ≥ 11.6.0, ≤ 11.6.14: Concernée (semver)
- ≥ 12.2.0, ≤ 12.2.8: Concernée (semver)
- ≥ 12.3.0, ≤ 12.3.6: Concernée (semver)
- ≥ 12.4.0, ≤ 12.4.3: Concernée (semver)
- ≥ 13.0.0, ≤ 13.0.1: Concernée (semver)
Aucun correctif publié