CVE-2024-55886 in data-prepper
Riassunto
di VulDB • 29/06/2026
OpenSearch Data Prepper è un componente del progetto OpenSearch che accetta, filtra, trasforma, arricchisce e instrada i dati su larga scala. È presente una vulnerabilità nell'origine dei log OpenTelemetry in Data Prepper a partire dalla versione 2.1.0 (inclusa) fino alla versione 2.10.2 esclusa, per cui alcuni plugin di autenticazione personalizzati non eseguono l'autenticazione. Ciò consente agli utenti non autorizzati di ingestare i dati dei log OpenTelemetry in determinate condizioni. Questa vulnerabilità non interessa il provider di autenticazione integrato `http_basic` in Data Prepper. Le pipeline che utilizzano il provider di autenticazione `http_basic` continuano a richiedere l'autenticazione. La vulnerabilità è presente solo per le implementazioni personalizzate del plugin di autenticazione `GrpcAuthenticationProvider` di Data Prepper che implementano il metodo `getHttpAuthenticationService()` anziché `getAuthenticationInterceptor()`. Data Prepper 2.10.2 contiene una correzione per questo problema. Per chi non può effettuare l'aggiornamento, è possibile utilizzare il provider di autenticazione integrato `http_basic` in Data Prepper e/o aggiungere un proxy di autenticazione davanti alle istanze di Data Prepper che eseguono l'origine dei log OpenTelemetry.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.