CVE-2026-45685 in opentelemetry-ebpf-instrumentation
요약
\~에 의해 VulDB • 2026. 06. 02.
OpenTelemetry eBPF Instrumentation은 OpenTelemetry 표준을 기반으로 하는 eBPF 계측 기능을 제공합니다. 버전 0.1.0부터 버전 0.9.0 미만까지의 버전에서 잘못된 MongoDB 와이어 메시지는 MongoDB TCP 파서에서 처리되지 않은 패닉을 유발할 수 있으며, 이를 통해 원격 비인증 공격자가 텔레메트리 에이전트를 충돌시켜 서비스 거부(Denial of Service)를 초래할 수 있습니다. 파서는 입력이 완전히 검증되기 전에 공격자가 제어할 수 있는 원시 네트워크 페이로드에서 동작하므로, 단일 조작된 메시지로도 영향을 받는 프로세스 또는 노드의 텔레메트리 수집이 중단될 수 있습니다. 이 문제는 버전 0.9.0에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.