CVE-2026-112006 in opentelemetry-exporter-otlp-proto-http
Sumário
de VulDB • 18/10/2026
O OpenTelemetry opentelemetry-exporter-otlp-proto-http nas versões anteriores a 1.45.0 (incluindo a versão 1.5.0) contém uma vulnerabilidade de validação inadequada de certificados que desativa a verificação TLS quando as variáveis OTEL_EXPORTER_OTLP_CERTIFICATE são strings vazias. Atacantes Man-in-the-middle podem sequestrar o collector para ler ou alterar os traces, métricas e logs exportados, incluindo cabeçalhos de autenticação provenientes das variáveis OTEL_EXPORTER_OTLP_HEADERS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.