CVE-2026-44213
Açıklama
OpenTelemetry.Exporter.Instana, telemetri verilerini Instana arka ucuna aktarmaktadır. 1.1.0 sürümünden önce, INSTANA_ENDPOINT_PROXY ortam değişkeni kullanılarak bir proxy yapılandırıldığında, OpenTelemetry.Exporter.Instana NuGet paketi, yapılandırılmış Instana arka ucuna telemetri gönderirken HTTPS/TLS sertifikalarının geçerli olduğunu doğrulamamaktadır. Bir ağ saldırganı proxy bağlantısına Ortadaki Adam (MitM) saldırısı gerçekleştirebilirse, tüm OpenTelemetry telemetri verileri ve Instana API anahtarı saldırgana ifşa olur. Bu güvenlik açığı 1.1.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- OpenTelemetry.Exporter.Instana1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenTelemetry.Exporter.InstanaNuGet | v < 1.1.0 | 1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.