CVE-2026-104872 in opentelemetry-js-contrib
الملخص
بحسب VulDB • 02/10/2026
توفر مكتبات OpenTelemetry JavaScript Contrib مكتبات أدوات لجمع بيانات التليمتري من تطبيقات جافا سكريبت. قبل الإصدارات 0.66.0 الخاصة بـ @opentelemetry/instrumentation-cassandra-driver، و0.65.0 الخاصة بـ @opentelemetry/instrumentation-knex، و0.67.0 الخاصة بـ @opentelemetry/instrumentation-mongoose، بالإضافة إلى @opentelemetry/instrumentation-mysql و@opentelemetry/instrumentation-mysql2، والإصدار 0.46.0 الخاص بـ @opentelemetry/instrumentation-oracledb، والإصدار 0.73.0 الخاص بـ @opentelemetry/instrumentation-pg، والإصدار 0.40.0 الخاص بـ @opentelemetry/instrumentation-tedious، تقوم الحزم بإضافة اسم مستخدم اتصال قاعدة البيانات إلى كل عملية في قاعدة بيانات يتم مراقبتها (instrumented) كسمة span لـ db.user. تُصدر هذه السمة بشكل افتراضي ولا يمكن التحكم فيها عبر إعدادات enhancedDatabaseReporting أو أي إعداد آخر يعتمد على الاختيار الطوعي (opt-in). وبالتالي، تتلقى خوادم المراقبة المرصودة أسماء حسابات قواعد البيانات التي قد تكشف عن طوبولوجيا الخدمة، أو معلومات حول الدور البيئي أو بيئة التشغيل، وأنماط تسمية الحسابات. تم إصلاح هذه المشكلة في الإصدارات 0.66.0 و0.65.0 و0.67.0 و0.46.0 و0.73.0 و0.40.0 من الحزم المعنية على التوالي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.