CVE-2026-112006

Orta

Təsvir

OpenTelemetry opentelemetry-exporter-otlp-proto-http 1.5.0 versiyasından 1.45.0 versiyasına qədər olan hissədə, OTEL_EXPORTER_OTLP_CERTIFICATE dəyişənləri boş sətirlər olduqda TLS yoxlamasını deaktiv edən yanlış sertifikat təsdiqləməsi zəifliyi mövcuddur. "Man-in-the-middle" hücumçuları kollektoru təqlid edərək ixrac edilmiş izləri (traces), metrikaları və loqları, o cümlədən OTEL_EXPORTER_OTLP_HEADERS-dən gələn autentifikasiya başlıqlarını oxuya və ya dəyişdirə bilərlər.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

Məhsul

Opentelemetry-exporter-otlp-proto-http

Dərc18 okt 2026

İlk görülmə18 okt 2026

Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin

OpenTelemetry opentelemetry-exporter-otlp-proto-http1.45.0 və ya daha yeni versiya

Yamaqlar

github.com/open-telemetry/opentelemetry-python/commit/89cc68b9ea7e15969b4f042d63397bdc74a3d60e

İstehsalçı bildirişləri

github.com/open-telemetry/opentelemetry-python/releases/tag/v1.45.0

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
OpenTelemetry opentelemetry-exporter-otlp-proto-http	1.5.0 ≤ v < 1.45.0	1.45.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.