PT-2026-57809 · Grafana · Tempo Operator

Publicado 2026-07-13 · Atualizado 2026-07-14 · CVE-2026-62147

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Tempo Operator (versões afetadas não especificadas)

Descrição O componente de gateway falha ao aplicar consistentemente a redação com escopo de namespace em alguns caminhos de resposta da API de consulta quando o RBAC (Controle de Acesso Baseado em Função) de consulta está habilitado. Isso permite que um usuário autenticado ignore a redação e leia atributos de span pertencentes a namespaces de outros locatários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-62147

Produtos afetados

Tempo Operator

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-62147 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2076819103872909401 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2026-62147 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2499635 · Nota