CVE-2024-42368 in opentelemetry-collector-contrib
要約
〜によって VulDB • 2026年08月14日
OpenTelemetry（OTelとも呼ばれる）は、ベンダーニュートラルなオープンソースのObservabilityフレームワークであり、トレース、メトリクス、ログなどのテレメトリーデータの計装、生成、収集、エクスポートを可能にします。bearertokenauth拡張機能のサーバー認証子は、受信および設定されたベアラートークンに対して単純で一定時間ではない文字列比較を実行します。これは`bearertokenauth`サーバー認証子を使用するすべてのユーザーに影響を与えます。コレクターへのネットワークアクセスを持つ悪意のあるクライアントは、この認証子を備えたコレクターに対しタイミング攻撃を行い、反復的にトークンを送信して応答時間を比較することで設定されたトークンを推測することができます。これにより、攻撃者は偽造または不正なデータをコレクターのテレメトリーパイプラインに挿入することが可能になります。観測可能なタイミング脆弱性は、0.107.0において一定時間比較を使用することで修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.