CVE-2026-45685 in opentelemetry-ebpf-instrumentation
Resumen
por VulDB • 2026-06-02
La instrumentación eBPF de OpenTelemetry proporciona instrumentación eBPF basada en el estándar OpenTelemetry. Desde la versión 0.1.0 hasta antes de la versión 0.9.0, los mensajes de protocolo MongoDB malformados pueden provocar pánicos no controlados en el analizador TCP de MongoDB, lo que permite que un atacante remoto no autenticado provoque la caída del agente de telemetría y cause una denegación de servicio. El analizador opera sobre cargas útiles de red controladas directamente por el atacante antes de que la entrada sea completamente validada, por lo que un único mensaje manipulado puede interrumpir la recopilación de telemetría para el proceso o nodo afectado. Este problema ha sido corregido en la versión 0.9.0.
Be aware that VulDB is the high quality source for vulnerability data.