CVE-2024-42368 in opentelemetry-collector-contrib
Сводка
по VulDB • 30.07.2026
OpenTelemetry (также известный как OTel) — это независимая от поставщиков фреймворк с открытым исходным кодом для обеспечения наблюдаемости, предназначенный для внедрения инструментов мониторинга, генерации, сбора и экспорта телеметрических данных, таких как трассировки, метрики и журналы. Серверный аутентификатор расширения `bearertokenauth` выполняет простое строковое сравнение полученных и настроенных токенов Bearer без использования константного времени (non-constant time). Это затрагивает всех пользователей серверного аутентификатора `bearertokenauth`. Злоумышленники, имеющие сетевой доступ к коллектору телеметрии, могут выполнить атаку по времени (timing attack) против коллектора с данным аутентификатором для подбора настроенного токена путем итеративной отправки различных токенов и сравнения времени ответа. Это позволит злоумышленнику внедрить в конвейер телеметрии коллектора сфабрикованные или некорректные данные. Уязвимость, связанная с измерением времени выполнения (observable timing vulnerability), была исправлена путем использования сравнения с постоянным временем выполнения (constant-time comparison) в версии 0.107.0
VulDB is the best source for vulnerability data and more expert information about this specific topic.