CVE-2026-104872
Açıklama
OpenTelemetry JavaScript Contrib, JavaScript uygulamalarından telemetri toplamak için enstrümantasyon kütüphaneleri sağlar. @opentelemetry/instrumentation-cassandra-driver'ın 0.66.0, @opentelemetry/instrumentation-knex'in 0.65.0, @opentelemetry/instrumentation-mongoose, @opentelemetry/instrumentation-mysql ve @opentelemetry/instrumentation-mysql2'nin 0.67.0, @opentelemetry/instrumentation-oracledb'nin 0.46.0, @opentelemetry/instrumentation-pg'nin 0.73.0 ve @opentelemetry/instrumentation-tedious'un 0.40.0 versiyonlarından önceki sürümlerde paketler, her bir enstrümente edilmiş veritabanı işlemine db.user span özniteliği olarak veritabanı bağlantı kullanıcı adını eklemektedir. Bu öznitelik varsayılan olarak yayınlanır ve enhancedDatabaseReporting veya başka bir isteğe bağlı ayar tarafından kontrol edilmez. Bu nedenle yapılandırılmış gözlemlenebilirlik arka uçları; servis topolojisini, rol veya ortam bilgilerini ve hesap adlandırma kalıplarını ifşa edebilecek veritabanı hesap adlarını alır. Bu sorun ilgili paketlerin sırasıyla 0.66.0, 0.65.0, 0.67.0, 0.46.0, 0.73.0 ve 0.40.0 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- @opentelemetry/instrumentation-cassandra-driver0.66.0 ya da sonraki bir sürüm
- @opentelemetry/instrumentation-tedious0.40.0 ya da sonraki bir sürüm
- @opentelemetry/instrumentation-oracledb0.46.0 ya da sonraki bir sürüm
- @opentelemetry/instrumentation-mongoose0.67.0 ya da sonraki bir sürüm
- @opentelemetry/instrumentation-mysql0.67.0 ya da sonraki bir sürüm
- @opentelemetry/instrumentation-knex0.65.0 ya da sonraki bir sürüm
- @opentelemetry/instrumentation-mysql20.67.0 ya da sonraki bir sürüm
- @opentelemetry/instrumentation-pg0.73.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @opentelemetry/instrumentation-cassandra-drivernpm | v < 0.66.0 | 0.66.0 |
| @opentelemetry/instrumentation-tediousnpm | v < 0.40.0 | 0.40.0 |
| @opentelemetry/instrumentation-oracledbnpm | v < 0.46.0 | 0.46.0 |
| @opentelemetry/instrumentation-mongoosenpm | v < 0.67.0 | 0.67.0 |
| @opentelemetry/instrumentation-mysqlnpm | v < 0.67.0 | 0.67.0 |
| @opentelemetry/instrumentation-knexnpm | v < 0.65.0 | 0.65.0 |
| @opentelemetry/instrumentation-mysql2npm | v < 0.67.0 | 0.67.0 |
| @opentelemetry/instrumentation-pgnpm | v < 0.73.0 | 0.73.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.