CVE-2026-47701
OpenTelemetry Operator: ServiceMonitor bearerTokenFile reads arbitrary local file and sends contents as bearer auth
CVSS Skor
7.7
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
28 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.3
CVE-2026-33701
OpenTelemetry: Unsafe Deserialization in RMI Instrumentation may Lead to Remote Code Execution
O
Yama doğrulandıEPSS %1
7.5
CVE-2026-29181
OpenTelemetry-Go multi-value `baggage` header extraction causes excessive allocations (remote dos amplification)
O
Yama doğrulandıEPSS %1
6.9
CVE-2026-55701
OpenTelemetry githubreceiver silently ignores configured required_headers authentication
O
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-45292
opentelemetry-java: Unbounded Memory Allocation in W3C Baggage Propagation
O
Yama durumu bilinmiyorEPSS %1
6.3
CVE-2026-81872
OpenTelemetry-Go: BatchProcessor can busy-spin when export buffer is full
O
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-47256
OpenTelemetry: Path traversal in Sentry exporter via attacker-controlled service.name reaches privileged Sentry API endpoints with operator bearer token
O
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-47701"