p PatchFirst

CVE-2026-112006

CVE-2026-112006 · OpenTelemetry opentelemetry-exporter-otlp-proto-http 1.5.0 before 1.45.0 Improper Certificate Validation

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenTelemetry opentelemetry-exporter-otlp-proto-http 1.5.0 before 1.45.0 contains an improper certificate validation vulnerability that disables TLS verification when OTEL_EXPORTER_OTLP_CERTIFICATE variables are empty strings. Man-in-the-middle attackers can impersonate the collector to read or alter exported traces, metrics, and logs, including authentication headers from OTEL_EXPORTER_OTLP_HEADERS.

CVSS 8.3 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • opentelemetry-exporter-otlp-proto-http

    Версии
    • ≥ 1.5.0, < 1.45.0: Затронуто (semver)

    Обновитесь до 1.45.0

  • python-opentelemetry Debian:14

    Версии
    • 1.35.0-2
    • 1.38.0-1
    • 1.38.0-2
    • 1.39.1-1
    • 1.39.1-2
    • 1.40.0-1
    • 1.41.0-1
    • 1.41.0-2
    • 1.42.1-1
    • 1.43.0-1
    • 1.44.0-1
    • 1.44.0-2
    • 1.45.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-opentelemetry Ubuntu:26.10

    Версии
    • 1.39.1-2
    • 1.42.1-1
    • 1.43.0-1
    • 1.44.0-1
    • 1.44.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-opentelemetry Ubuntu:26.04:LTS

    Версии
    • 1.38.0-1
    • 1.38.0-2
    • 1.39.1-1
    • 1.39.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →