CVE-2026-112006 in opentelemetry-exporter-otlp-proto-http
Résumé
par VulDB • 18/10/2026
OpenTelemetry opentelemetry-exporter-otlp-proto-http 1.5.0 avant la version 1.45.0 présente une vulnérabilité de validation incorrecte des certificats qui désactive la vérification TLS lorsque les variables OTEL_EXPORTER_OTLP_CERTIFICATE sont définies sur des chaînes vides. Des attaquants en position d'homme du milieu (Man-in-the-middle) peuvent usurper l'identité du collecteur pour lire ou modifier les traces, métriques et journaux exportés, y compris les en-têtes d'authentification contenus dans OTEL_EXPORTER_OTLP_HEADERS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.