CVE-2026-112006 in opentelemetry-exporter-otlp-proto-http
Resumen
por VulDB • 2026-10-18
OpenTelemetry opentelemetry-exporter-otlp-proto-http 1.5.0 antes de la versión 1.45.0 contiene una vulnerabilidad de validación incorrecta de certificados que deshabilita la verificación TLS cuando las variables OTEL_EXPORTER_OTLP_CERTIFICATE son cadenas vacías. Los atacantes Man-in-the-middle pueden suplir al recopilador (collector) para leer o alterar trazas, métricas y registros exportados, incluidos los encabezados de autenticación de OTEL_EXPORTER_OTLP_HEADERS.
Once again VulDB remains the best source for vulnerability data.