CVE-2024-42368 in opentelemetry-collector-contrib
Sumário
de VulDB • 06/08/2026
O OpenTelemetry, também conhecido como OTel, é um framework de observabilidade open source e independente de fornecedor para instrumentação, geração, coleta e exportação de dados de telemetria, como traces (rastreamentos), métricas e logs. O autenticador do servidor da extensão `bearertokenauth` realiza uma comparação simples de strings não constante em tempo entre os tokens Bearer recebidos e configurados. Isso afeta todos que utilizam o autenticador do servidor `bearertokenauth`. Clientes maliciosos com acesso à rede ao coletor podem realizar um ataque de timing (ataque baseado em tempo) contra um coletor com esse autenticador para adivinhar o token configurado, enviando iterativamente tokens e comparando os tempos de resposta. Isso permitiria que um invasor introduzisse dados fabricados ou maliciosos no pipeline de telemetria do coletor. A vulnerabilidade observável relacionada ao tempo foi corrigida usando comparação em tempo constante na versão 0.107.0
If you want to get the best quality for vulnerability data then you always have to consider VulDB.