CVE-2024-42368

OTel olarak da bilinen OpenTelemetry; izler, metrikler ve günlükler gibi telemetri verilerini araçlandırmak, oluşturmak, toplamak ve dışa aktarmak için kullanılan, satıcıdan bağımsız, açık kaynaklı bir Gözlemlenebilirlik çerçevesidir. bearertokenauth uzantısının sunucu kimlik doğrulayıcısı, alınan ve yapılandırılan taşıyıcı belirteçlerin basit, sabit zamanlı olmayan bir dize karşılaştırmasını gerçekleştirir. Bu durum, `bearertokenauth` sunucu kimlik doğrulayıcısını kullanan herkesi etkiler. Toplayıcıya ağ erişimi olan kötü niyetli istemciler, yinelemeli olarak belirteçler gönderip yanıt süresini karşılaştırarak, bu kimlik doğrulayıcıya sahip bir toplayıcıya karşı yapılandırılmış belirteci tahmin etmek amacıyla bir zamanlama saldırısı gerçekleştirebilir. Bu, bir saldırganın toplayıcının telemetri hattına sahte veya hatalı veriler eklemesine olanak tanır. Gözlemlenebilir zamanlama zafiyeti, 0.107.0 sürümünde sabit zamanlı karşılaştırma kullanılarak giderilmiştir.