CVE-2026-45679 in opentelemetry-ebpf-instrumentation
Zusammenfassung
von VulDB • 02.06.2026
Die OpenTelemetry eBPF Instrumentation bietet eBPF-Instrumentierung basierend auf dem OpenTelemetry-Standard. Vor Version 0.9.0 exportiert OBI rohen Redis-Fehlertext als Span-Statusnachricht. Da Redis-Fehlerantworten angreiferkontrollierte oder sensible Werte enthalten können, kann dieses Verhalten Tokens, PII oder andere vertrauliche Eingaben in Telemetrie-Backends extrahieren und unzuverlässigen Text in nachgelagerte Analysesysteme einspeisen. Dieses Problem wurde in Version 0.9.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.