CVE-2026-81870
Açıklama
OpenTelemetry-Go, OpenTelemetry'nin Go uygulamasıdır. 1.5.0 ile 1.44.0 versiyonları arasında, sdk/trace.NewTracerProvider tarafından oluşturulan bir TracerProvider, MarshalLog uygulamalarının span işlemcisini, dışa aktarıcıyı ve istemci yapılandırmasını özyinelemeli olarak içerdiği dahili Info düzeyinde bir tanısal olay yaymaktadır. OpenTelemetry dahili Info günlüğünü etkinleştirmek için otel.SetLogger fonksiyonunu çağıran uygulamalar; bu nedenle OTLP gRPC ve HTTP kolektör uç noktalarını, OTLP HTTP Insecure bayrağını ve tam Zipkin kolektör URL'lerini kaydedebilir. Bu günlüklere erişimi olan bir kişi veya sistem, dahili kolektör topolojisini öğrenebilir ve Zipkin URL kullanıcı bilgileri veya sorgu dizgelerinde gömülü olan kimlik bilgilerini veya belirteçleri geri kazanabilir. Varsayılan OpenTelemetry günlükleyicisi bu olayı yaymaz ve bu yol OTLP kimlik doğrulama üstbilgilerini, TLS anahtar materyallerini veya span yüklerini kaydetmez. Bu sorun 1.45.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- go.opentelemetry.io/otel/sdk1.45.0 ya da sonraki bir sürüm
- go.opentelemetry.io/otel/exporters/otlp/otlptrace1.45.0 ya da sonraki bir sürüm
- go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracegrpc1.45.0 ya da sonraki bir sürüm
- go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp1.45.0 ya da sonraki bir sürüm
- go.opentelemetry.io/otel/exporters/zipkin1.45.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| go.opentelemetry.io/otel/sdkGo | 1.5.0 ≤ v < 1.45.0 | 1.45.0 |
| go.opentelemetry.io/otel/exporters/otlp/otlptraceGo | 1.5.0 ≤ v < 1.45.0 | 1.45.0 |
| go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracegrpcGo | 1.5.0 ≤ v < 1.45.0 | 1.45.0 |
| go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttpGo | 1.5.0 ≤ v < 1.45.0 | 1.45.0 |
| go.opentelemetry.io/otel/exporters/zipkinGo | 1.5.0 ≤ v < 1.45.0 | 1.45.0 |
| microsoft azl3_azurelinux-image-tools_1.6.0-2 | Aralık belirtilmemiş | — |
| microsoft azl3_cert-manager_1.12.15-12 | Aralık belirtilmemiş | — |
| microsoft azl3_containerd2_2.2.4-8 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-buildx_0.14.0-16 | Aralık belirtilmemiş | — |
| microsoft azl3_etcd_3.5.33-1 | Aralık belirtilmemiş | — |
| microsoft azl3_flannel_0.24.2-31 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-20 | Aralık belirtilmemiş | — |
| microsoft azl3_kube-vip-cloud-provider_0.0.10-8 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-containerd-cc_1.7.7-16 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-engine_25.0.3-20 | Aralık belirtilmemiş | — |
| microsoft azl3_prometheus-adapter_0.12.0-9 | Aralık belirtilmemiş | — |
| microsoft azl3_azurelinux-image-tools_1.6.0-3 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-compose_2.27.0-14 | Aralık belirtilmemiş | — |
| microsoft azl3_flannel_0.24.2-32 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-21 | Aralık belirtilmemiş | — |
| microsoft azl3_keda_2.14.1-19 | Aralık belirtilmemiş | — |
| microsoft azl3_kubernetes_1.30.10-30 | Aralık belirtilmemiş | — |
| microsoft azl3_cloud-provider-kubevirt_0.5.1-7 | Aralık belirtilmemiş | — |
| microsoft azl3_cri-tools_1.32.0-7 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-compose_2.27.0-13 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers_3.32.0.kata0-5 | Aralık belirtilmemiş | — |
| microsoft azl3_keda_2.14.1-18 | Aralık belirtilmemiş | — |
| microsoft azl3_kubernetes_1.30.10-29 | Aralık belirtilmemiş | — |
| microsoft azl3_cert-manager_1.12.15-14 | Aralık belirtilmemiş | — |
| microsoft azl3_cloud-provider-kubevirt_0.5.1-9 | Aralık belirtilmemiş | — |
| microsoft azl3_containerd2_2.3.4-1 | Aralık belirtilmemiş | — |
| microsoft azl3_cri-tools_1.32.0-8 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-buildx_0.14.0-17 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers_4.1.0.kata0-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kube-vip-cloud-provider_0.0.10-10 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-containerd-cc_1.7.7-17 | Aralık belirtilmemiş | — |
| microsoft azl3_prometheus-adapter_0.12.0-10 | Aralık belirtilmemiş | — |
| microsoft azl3_cloud-provider-kubevirt_0.5.1-10 | Aralık belirtilmemiş | — |
| microsoft azl3_containerd2_2.3.7-1 | Aralık belirtilmemiş | — |
| microsoft azl3_cri-tools_1.32.0-10 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers_4.1.0.kata1-2 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-23 | Aralık belirtilmemiş | — |
| microsoft azl3_kubernetes_1.30.10-32 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-containerd-cc_1.7.7-19 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-engine_25.0.18-1 | Aralık belirtilmemiş | — |
| microsoft azl3_prometheus-adapter_0.12.0-12 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.