CVE-2026-21726

Name of the Vulnerable Software and Affected Versions Loki (versões afetadas não especificadas)

Description Um problema no sistema de agregação e armazenamento de logs existe devido à restrição inadequada do nome do caminho do diretório. Ao usar codificação dupla para burlar a validação do parâmetro namespace para sequências de path traversal após uma única decodificação de URL, um invasor remoto pode obter acesso não autorizado a informações protegidas através do endpoint da API Ruler '/loki/api/v1/rules/{namespace}'.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.