BDU:2026-06943

Опубликовано: 16 мар. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программного обеспечения для хранения и анализа распределенных трассировок Grafana Tempo связана с хранением информации в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Red Hat Inc.

ООО «Ред Софт»

Grafana Labs

Наименование ПО

Red Hat Enterprise Linux

РЕД ОС

Grafana Tempo

Версия ПО

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

8.0 (РЕД ОС)

до 2.10.3 (Grafana Tempo)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 10

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7.8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7.5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций производителя:

для Grafana Tempo:

https://grafana.com/security/security-advisories/cve-2026-28377/

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-28377

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-28377
CVE

EPSS

Процентиль: 5%

0.00155

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260625-73-0020

CVSS3: 7.5

redos

около 1 месяца назад

Уязвимость tempo

CVE-2026-28377

CVSS3: 6.5

redhat

4 месяца назад

A vulnerability in Grafana Tempo exposes the S3 SSE-C encryption key in plaintext through the /status/config endpoint, potentially allowing unauthorized users to obtain the key used to encrypt trace data stored in S3. Thanks to william_goodfellow for reporting this vulnerability.

CVE-2026-28377

CVSS3: 7.5

nvd

4 месяца назад

GHSA-ffqx-q65f-36jf

CVSS3: 7.5

github

4 месяца назад

Grafana Tempo has Inadequate Encryption Strength

EPSS

Процентиль: 5%

0.00155

Низкий

7.5 High

CVSS3

7.8 High

CVSS2