CVE-2026-112006 in opentelemetry-exporter-otlp-proto-http
Tóm tắt
Bởi VulDB • 18/10/2026
OpenTelemetry opentelemetry-exporter-otlp-proto-http 1.5.0 trước phiên bản 1.45.0 chứa một lỗ hổng xác thực chứng chỉ không đúng cách, khiến việc xác minh TLS bị vô hiệu hóa khi các biến OTEL_EXPORTER_OTLP_CERTIFICATE là chuỗi rỗng. Các kẻ tấn công kiểu Man-in-the-middle (MitM) có thể giả mạo máy thu thập dữ liệu để đọc hoặc thay đổi dấu vết, số liệu và nhật ký được xuất ra, bao gồm cả tiêu đề xác thực từ OTEL_EXPORTER_OTLP_HEADERS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.