CVE-2024-42368 in opentelemetry-collector-contrib
Riassunto
di VulDB • 24/08/2026
OpenTelemetry, noto anche come OTel, è un framework open source vendor-neutral per l'osservabilità utilizzato per strumentare, generare, raccogliere ed esportare dati di telemetria quali trace, metriche e log. L'autenticatore del server dell'estensione `bearertokenauth` esegue un confronto stringa semplice non a tempo costante dei token bearer ricevuti e configurati. Ciò impatta chiunque utilizzi l'autenticatore del server `bearertokenauth`. Clienti malintenzionati con accesso di rete al collector possono eseguire un timing attack contro un collector dotato di questo autenticatore per indovinare il token configurato, inviando iterativamente token diversi e confrontando i tempi di risposta. Ciò consentirebbe a un attaccante di introdurre dati falsificati o errati nella pipeline di telemetria del collector. La vulnerabilità osservabile legata al timing è stata risolta utilizzando un confronto a tempo costante nella versione 0.107.0
If you want to get the best quality for vulnerability data then you always have to consider VulDB.