opentelemetry-collector-contrib
- Loại hình phần mềm
- Tích hợp dữ liệu
- Tổng số lỗ hổng (90 ngày)
- 2
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 22/10/2026, opentelemetry-collector-contrib ghi nhận 2 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của opentelemetry-collector-contrib và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-55701OpenTelemetry githubreceiver silently ignores configured required_headers authenticationCVE-2026-47256OpenTelemetry: Path traversal in Sentry exporter via attacker-controlled service.name reaches privileged Sentry API endpoints with operator bearer tokenCVE-2026-42602azureauthextension Authenticate method does not validate bearer tokens, allowing auth bypass via replayCVE-2024-45043OpenTelemetry Collector AWS Firehose Receiver Authentication Bypass VulnerabilityCVE-2024-42368open-telemetry has an Observable Timing Discrepancy| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-55701OpenTelemetry githubreceiver silently ignores configured required_headers authentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-47256OpenTelemetry: Path traversal in Sentry exporter via attacker-controlled service.name reaches privileged Sentry API endpoints with operator bearer token | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42602azureauthextension Authenticate method does not validate bearer tokens, allowing auth bypass via replay | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2024-45043OpenTelemetry Collector AWS Firehose Receiver Authentication Bypass Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành28/08/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-42368open-telemetry has an Observable Timing Discrepancy | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/08/2024 | Mức độ nghiêm trọngTrung bình |
5 Kết quả | Trang 1 trên 1