CVE-2026-47256

OTel olarak da bilinen OpenTelemetry; izler, metrikler ve günlükler gibi telemetri verilerini araçlandırmak, oluşturmak, toplamak ve dışa aktarmak için kullanılan satıcıdan bağımsız, açık kaynaklı bir Gözlemlenebilirlik çerçevesidir. 0.154.0 sürümünden önce Sentry dışa aktarıcısı, `exporter/sentryexporter/sentry_exporter.go` dosyasındaki `extractProjectSlug` ve `getOrCreateProjectEndpoint` aracılığıyla uzak OTLP gönderici kontrollü `service.name` kaynak özniteliğini okur, ham proje slug'ını `exporter/sentryexporter/sentry_client.go` içindeki `GetOTLPEndpoints` ve `GetProjectKeys` fonksiyonlarına iletir ve bunu `exporter/sentryexporter/config.go` içindeki `validateRoutingConfig` üzerinden `projectSlugRegexp` uygulamasında bulunmadan çalışma zamanında bir Sentry API URL'sine yerleştirir. Özel karakterler, tüm dağıtımlarda beklenen yol son ekini sorgu verisine dönüştürebilir veya Sentry dağıtımı bunları normalize ettiğinde yolları aşan eğik çizgi ve nokta bölümleri ekleyebilir; bu sırada Collector, operatör tarafından yapılandırılmış taşıyıcı belirteci (bearer token) isteğe eklenir. Başarılı bir istek, yapılandırılan Sentry organizasyonu içindeki belirteç yetkili yönetici, organizasyon, üye veya anahtar uç noktalarına ulaşabilir ve saldırgan kontrollü bir proje slug'ı, daha sonra dışa aktarılan telemetrileri yeniden yönlendirebilir. Sentry belirteç ara yazılımı, organizasyonlar arası erişimi engeller. Bu sorun 0.154.0 sürümünde düzeltilmiştir.