CVE-2026-104872 in opentelemetry-js-contrib
요약
\~에 의해 VulDB • 2026. 10. 02.
OpenTelemetry JavaScript Contrib는 JavaScript 애플리케이션에서 텔레메트리를 수집하기 위한 계측 라이브러리를 제공합니다. @opentelemetry/instrumentation-cassandra-driver의 0.66.0 미만, @opentelemetry/instrumentation-knex의 0.65.0 미만, @opentelemetry/instrumentation-mongoose 및 @opentelemetry/instrumentation-mysql, @opentelemetry/instrumentation-mysql2의 0.67.0 미만, @opentelemetry/instrumentation-oracledb의 0.46.0 미만, @opentelemetry/instrumentation-pg의 0.73.0 미만, 그리고 @opentelemetry/instrumentation-tedious의 0.40.0 미만의 버전에서는 패키지가 모든 계측된 데이터베이스 작업에 db.user span 속성으로 데이터베이스 연결 사용자 이름을 추가합니다. 이 속성은 기본적으로 방출되며 enhancedDatabaseReporting 또는 다른 옵트인 설정에 의해 제어되지 않습니다. 따라서 구성된 관측 가능성 백엔드는 서비스 토폴로지, 역할 또는 환경 정보 및 계정 명명 패턴을 노출할 수 있는 데이터베이스 계정 이름을 수신하게 됩니다. 이 문제는 각 패키지의 0.66.0, 0.65.0, 0.67.0, 0.46.0, 0.73.0 및 0.40.0 버전에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.