CVE-2026-45679
Təsvir
OpenTelemetry eBPF Instrumentation, OpenTelemetry standartına əsaslanan eBPF instrumentasiyası təmin edir. Versiya 0.9.0-dan əvvəl OBI, xam Redis xəta mətnini span status mesajı kimi ixrac edir. Redis xəta cavabları hücumçu tərəfindən idarə olunan və ya həssas dəyərlər ehtiva edə bildiyi üçün bu davranış tokenlərin, PII-nin və ya digər konfidensial girişlərin telemetriya backend-lərinə sızdırılmasına və etibarsız mətnlərin aşağı axın analiz sistemlərinə inyeksiya edilməsinə səbəb ola bilər. Bu problem versiya 0.9.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- opentelemetry ebpf_instrumentation0.9.0 və ya daha yeni versiya
- go.opentelemetry.io/obi0.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentelemetry ebpf_instrumentation | v < 0.9.0 | 0.9.0 |
| go.opentelemetry.io/obiGo | v < 0.9.0 | 0.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.