CVE-2026-47701 in Operator

تنبؤ

بحسب VulDB Data Team • 14/08/2026

تم اكتشاف ثغرة في OpenTelemetry Operator. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر ServiceMonitor. تؤدي عملية التلاعب بالوسيط bearerTokenFile إلى اجتياز الدليل. يمكن البدأ بالهجوم هذا عن بعد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• الاعتدال: تمت الموافقة
• إدخال: VDB-390132
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47701
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47701/