CVE-2026-112006 in opentelemetry-exporter-otlp-proto-http
Zusammenfassung
von VulDB • 18.10.2026
OpenTelemetry opentelemetry-exporter-otlp-proto-http 1.5.0 vor Version 1.45.0 enthält eine Schwachstelle mit unzulässiger Zertifikatsvalidierung, die die TLS-Verifizierung deaktiviert, wenn die Variablen OTEL_EXPORTER_OTLP_CERTIFICATE leere Strings sind. Man-in-the-Middle-Angriffende können den Collector imitieren, um exportierte Traces, Metriken und Logs zu lesen oder zu manipulieren, einschließlich Authentifizierungsheader aus OTEL_EXPORTER_OTLP_HEADERS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.