CVE-2026-81870 in OpenTelemetry-Go
الملخص
بحسب VulDB • 16/09/2026
OpenTelemetry-Go هو التنفيذ بلغة Go لـ OpenTelemetry. من الإصدار 1.5.0 إلى 1.44.0، تُصدر دالة sdk/trace.NewTracerProvider حدث تشخيصي داخلي بمستوى Info لموفر التتبع (TracerProvider)، حيث تتضمن تطبيقات MarshalLog بشكل تكراري معالجات الـ span ومصدّراتها وتكوينات العميل. وبالتالي، يمكن للتطبيقات التي تستدعي otel.SetLogger لتمكين تسجيل معلومات OpenTelemetry الداخلية من مستوى Info أن تسجل نقاط نهاية مجموعات OTLP عبر gRPC وHTTP، وعلم عدم الأمان (Insecure flag) الخاص بـ HTTP لـ OTLP، بالإضافة إلى عناوين URL الكاملة لمجموعات Zipkin. يمكن للشخص أو النظام الذي لديه وصول إلى تلك السجلات استنتاج طوبولوجيا المجمعات الداخلية واستعادة بيانات الاعتماد أو الرموز المضمنة في معلومات المستخدم أو سلاسل الاستعلام (query strings) الخاصة بعنوان URL الخاص بـ Zipkin. لا يُصدر موفر تسجيل OpenTelemetry الافتراضي هذا الحدث، ولا يسجل هذه المسار رؤوس مصادقة OTLP أو مواد مفتاح TLS أو حمولات الـ span. تم إصلاح هذه المشكلة في الإصدار 1.45.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.