PT-2026-26315
CVE-2026-28377
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grafana Tempo السابقة للإصدار 2.10.3
الوصف
يوجد عيب في Grafana Tempo يؤدي إلى الكشف عن مفتاح تشفير S3 SSE-C في نص عادي. ويحدث هذا الكشف من خلال نقطة نهاية واجهة برمجة التطبيقات (API)
/status/config. وقد يؤدي الاستغلال الناجح لهذا العيب إلى تمكين المستخدمين غير المصرح لهم من الحصول على المفتاح المستخدم لتشفير بيانات التتبع المخزنة في S3.التوصيات
قم بالتحديث إلى الإصدار 2.10.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾