CVE-2026-112006

Orta

Açıklama

OpenTelemetry opentelemetry-exporter-otlp-proto-http 1.5.0 ile 1.45.0 arasındaki sürümler, OTEL_EXPORTER_OTLP_CERTIFICATE değişkenleri boş dize olduğunda TLS doğrulamasını devre dışı bırakan hatalı bir sertifika doğrulama zafiyeti içermektedir. Ortadaki adam (Man-in-the-middle) saldırganları, OTEL_EXPORTER_OTLP_HEADERS içerisindeki kimlik doğrulama başlıkları da dahil olmak üzere, dışa aktarılan izlemeleri (traces), metrikleri ve günlükleri okumak veya değiştirmek için kolektörü taklit edebilirler.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Opentelemetry-exporter-otlp-proto-http

Yayın18 Eki 2026

İlk görülme18 Eki 2026

Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Güncelleyin

OpenTelemetry opentelemetry-exporter-otlp-proto-http1.45.0 ya da sonraki bir sürüm

Yamalar

github.com/open-telemetry/opentelemetry-python/commit/89cc68b9ea7e15969b4f042d63397bdc74a3d60e

Üretici duyuruları

github.com/open-telemetry/opentelemetry-python/releases/tag/v1.45.0

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
OpenTelemetry opentelemetry-exporter-otlp-proto-http	1.5.0 ≤ v < 1.45.0	1.45.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.