CVE-2026-44213
Təsvir
OpenTelemetry.Exporter.Instana telemetriyanı Instana backend-inə ixrac edir. 1.1.0 versiyasından əvvəl, INSTANA_ENDPOINT_PROXY mühit dəyişəni vasitəsilə proksi konfiqurasiya edildikdə, OpenTelemetry.Exporter.Instana NuGet paketi konfiqurasiya edilmiş Instana back-end-inə telemetriya göndərərkən HTTPS/TLS sertifikatlarının etibarlılığını yoxlamır. Əgər şəbəkə hücumçusu proksi bağlantısında "Man-in-the-Middle" (MitM) hücumu həyata keçirə bilsə, bütün OpenTelemetry telemetriya məlumatları və Instana API açarı hücumçuya məlum olur. Bu zəiflik 1.1.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- OpenTelemetry.Exporter.Instana1.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenTelemetry.Exporter.InstanaNuGet | v < 1.1.0 | 1.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.