CVE-2026-21728

Nome do Software Vulnerável e Versões Afetadas Grafana Tempo versões anteriores a 2.8.4 Grafana Tempo versões 2.9.0 a 2.9.1 Grafana Tempo versões 2.10.0 a 2.10.1

Description Existe um problema de consumo descontrolado de recursos onde consultas com limites elevados podem desencadear alocações excessivas de memória. Isso pode permitir que um invasor remoto cause a negação de serviço, impactando a disponibilidade do serviço dependendo da estratégia de implantação.

Recommendations Atualizar para a versão 2.8.4 ou posterior. Atualizar para a versão 2.9.2 ou posterior. Atualizar para a versão 2.10.2 ou posterior. Configurar max result limit na configuração de pesquisa para 262144 (2^18). Configurar o serviço para reiniciar automaticamente.