Skip to content
OpenAdvisories
Medium WID-SEC-2026-0764 1 CVE

Grafana Tempo: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 17, 2026 · Updated Mar 26, 2026 · Revision 3 · de-DE

Vendor: Grafana Vendor: SUSE Product: openSUSE Product: Tempo Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana Tempo ausnutzen, um Informationen offenzulegen.

Product

Grafana Tempo ist ein hochskalierbares, verteiltes Tracing-Backend.

Vulnerabilities 1

  • High 7.5
    CVE-2026-28377

    S3 SSE-C Encryption Key Exposed in Plaintext via Config Endpoint (CVE-2025-41118 Pattern)

    A vulnerability in Grafana Tempo exposes the S3 SSE-C encryption key in plaintext through the /status/config endpoint, potentially allowing unauthorized users to obtain the key used to encrypt trace data stored in S3. Thanks to william_goodfellow for reportin…

    Grafana Tempo grafana-12.3 grafana-12.4 Wolfi Go

Revision history

  1. #3

    Referenz(en) aufgenommen: EUVD-2026-16424

  2. #2

    Neue Updates von openSUSE aufgenommen

  3. #1

    Initiale Fassung

References