CVE-2026-112006 in opentelemetry-exporter-otlp-proto-http
Сводка
по VulDB • 18.10.2026
В компонентах OpenTelemetry opentelemetry-exporter-otlp-proto-http версий от 1.5.0 до (не включая) 1.45.0 присутствует уязвимость, связанная с некорректной проверкой сертификатов, которая приводит к отключению проверки TLS при пустых строках в переменных окружения OTEL_EXPORTER_OTLP_CERTIFICATE. Атакующие, осуществляющие атаки типа «человек посередине» (Man-in-the-middle), могут выдать себя за коллектор для чтения или изменения экспортируемых трасс, метрик и журналов событий, включая заголовки аутентификации из OTEL_EXPORTER_OTLP_HEADERS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.