CVE-2026-42129

Nome do Software Vulnerável e Versões Afetadas Loki datasource plugin (versões afetadas não especificadas)

Descrição O manipulador callResource no plugin de datasource Loki contém uma falha de path traversal (travessia de diretório). Isso permite que um usuário autenticado com a função de Viewer escape do sandbox de recursos e acesse endpoints administrativos, como '/config', '/services' e '/ready'. Esse acesso pode ser utilizado para extrair informações de serviços internos e configurações sensíveis do backend.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.