cveboard Feed RSS

CVE-2026-104872

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2026
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Multiple @opentelemetry/instrumentation-* packages expose database username via unconditional db.user span attribute

OpenTelemetry JavaScript Contrib provides instrumentation libraries for collecting telemetry from JavaScript applications. Prior to versions 0.66.0 of @opentelemetry/instrumentation-cassandra-driver, 0.65.0 of @opentelemetry/instrumentation-knex, 0.67.0 of @opentelemetry/instrumentation-mongoose, @opentelemetry/instrumentation-mysql, and @opentelemetry/instrumentation-mysql2, 0.46.0 of @opentelemetry/instrumentation-oracledb, 0.73.0 of @opentelemetry/instrumentation-pg, and 0.40.0 of @opentelemetry/instrumentation-tedious, the packages add the database connection username to every instrumented database operation as the db.user span attribute. The attribute is emitted by default and is not controlled by enhancedDatabaseReporting or another opt-in setting. Configured observability backends therefore receive database account names that may expose service topology, role or environment information, and account naming patterns. This issue is fixed in versions 0.66.0, 0.65.0, 0.67.0, 0.46.0, 0.73.0, and 0.40.0 of the respective packages.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

opentelemetry-js-contrib

Fornecedor
open-telemetry
Produto
opentelemetry-js-contrib
Plataformas
Desconhecido
Status padrão
Desconhecido
opentelemetry-js-contrib · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
< 27e172a9e0d549559056ccd58f27d13467454156affectedIndisponívelIndisponívelIndisponívelNenhuma listada

instrumentation-cassandra-driver

Fornecedor
@opentelemetry
Produto
instrumentation-cassandra-driver
Plataformas
Desconhecido
Status padrão
Desconhecido
instrumentation-cassandra-driver · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
< 0.66.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada

instrumentation-knex

Fornecedor
@opentelemetry
Produto
instrumentation-knex
Plataformas
Desconhecido
Status padrão
Desconhecido
instrumentation-knex · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
< 0.65.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada

instrumentation-mongoose

Fornecedor
@opentelemetry
Produto
instrumentation-mongoose
Plataformas
Desconhecido
Status padrão
Desconhecido
instrumentation-mongoose · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
< 0.67.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada

instrumentation-mysql

Fornecedor
@opentelemetry
Produto
instrumentation-mysql
Plataformas
Desconhecido
Status padrão
Desconhecido
instrumentation-mysql · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
< 0.67.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada

instrumentation-mysql2

Fornecedor
@opentelemetry
Produto
instrumentation-mysql2
Plataformas
Desconhecido
Status padrão
Desconhecido
instrumentation-mysql2 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
< 0.67.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada

instrumentation-oracledb

Fornecedor
@opentelemetry
Produto
instrumentation-oracledb
Plataformas
Desconhecido
Status padrão
Desconhecido
instrumentation-oracledb · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
< 0.46.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada

instrumentation-pg

Fornecedor
@opentelemetry
Produto
instrumentation-pg
Plataformas
Desconhecido
Status padrão
Desconhecido
instrumentation-pg · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
< 0.73.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada

instrumentation-tedious

Fornecedor
@opentelemetry
Produto
instrumentation-tedious
Plataformas
Desconhecido
Status padrão
Desconhecido
instrumentation-tedious · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
< 0.40.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada