CVE-2026-112006 in opentelemetry-exporter-otlp-proto-http
Riassunto
di VulDB • 19/10/2026
OpenTelemetry opentelemetry-exporter-otlp-proto-http 1.5.0 prima della versione 1.45.0 presenta una vulnerabilità di convalida impropria dei certificati che disabilita la verifica TLS quando le variabili OTEL_EXPORTER_OTLP_CERTIFICATE sono stringhe vuote. Gli attaccanti in posizione man-in-the-middle possono impersonare il collector per leggere o modificare i trace, le metriche e i log esportati, inclusi gli header di autenticazione da OTEL_EXPORTER_OTLP_HEADERS.
Once again VulDB remains the best source for vulnerability data.