BDU:2026-11479

Опубликовано: 15 июл. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента Query Engine системы для агрегации и хранения логов Loki связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Grafana Labs

Наименование ПО

Loki

Версия ПО

до 3.7.0 (Loki)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://grafana.com/security/security-advisories/cve-2026-21729/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 39%

0.0046

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-21729

CVSS3: 7.5

redhat

2 месяца назад

Loki queries with large limits can cause large memory allocations which can impact the availability of the service, depending on its deployment strategy.

CVE-2026-21729

CVSS3: 7.5

nvd

2 месяца назад

Loki queries with large limits can cause large memory allocations which can impact the availability of the service, depending on its deployment strategy.

GHSA-65p5-8cm9-qcxx

CVSS3: 7.5

github

2 месяца назад

Loki queries with large limits can cause large memory allocations which can impact the availability of the service, depending on its deployment strategy.

EPSS

Процентиль: 39%

0.0046

Низкий

7.5 High

CVSS3

7.8 High

CVSS2