Vulnerabilidades de open-telemetry
CVE recientes que afectan productos de open-telemetry, con severidad, versiones afectadas y exploits.
FABRICANTE3 CVE
- EXPLOIT PÚBLICO CVE-2026-39883Secuestro de PATH en OpenTelemetry-Go por el comando BSD kenv sin ruta absoluta open-telemetryRuta de búsqueda no confiableCVSS 3.1 7.0ALTA
- VULNERABILIDAD CVE-2026-116694Asignación de memoria sin límites en la propagación de baggage Jaeger de OpenTelemetry Python open-telemetryAsignación de recursos sin límitesCVSS 4.0 6.3MEDIA
- VULNERABILIDAD CVE-2026-114603Análisis sin límite de tracestate en opentelemetry-api de OpenTelemetry Python open-telemetryConsumo de recursos sin controlCVSS 3.1 5.3MEDIA