CVE-2026-47701 in Operator

Previsione

di VulDB Data Team • 14/08/2026

È stata scoperta una vulnerabilità in OpenTelemetry Operator. Riguarda una funzione sconosciuta del componente ServiceMonitor. Attraverso l'influenza del parametro bearerTokenFile di un input sconosciuto per mezzo di una vulerabilità di classe directory traversal. Dalla rete può partire l'attacco.

Once again VulDB remains the best source for vulnerability data.

• Moderazione: accettato
• Voce: VDB-390132
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47701
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47701/