Medium WID-SEC-2026-2391 1 CVE

Grafana Loki: Schwachstelle ermöglicht Denial of Service

Published Jul 16, 2026 · Updated Jul 16, 2026 · de-DE

Vendor: Grafana Product: Loki Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana Loki ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Grafana Loki ist ein skalierbares, mandantenfähiges Log-Aggregationssystem nach dem Vorbild von Prometheus.

Vulnerabilities 1

High 7.5

CVE-2026-21729

Loki detected_fields query limits results in unbounded memory allocation

Loki queries with large limits can cause large memory allocations which can impact the availability of the service, depending on its deployment strategy.

Grafana Loki

Jul 16, 2026

Revision history

2026-07-16 #1
Initiale Fassung

References

Grafana Security Advisory CVE-2026-21729 vom 2026-07-16
https://grafana.com/security/security-advisories/cve-2026-21729/