OpenTelemetry eBPF 계측은 OpenTelemetry 표준을 기반으로 eBPF 계측을 제공합니다. 버전 0.9.0 이전에는 OBI가 원시 Redis 오류 텍스트를 범위 상태 메시지로 내보냅니다. Redis 오류 응답에는 공격자가 제어하는 값이나 민감한 값이 포함될 수 있으므로 이 동작으로 인해 토큰, PII 또는 기타 기밀 입력이 원격 분석 백엔드로 유출되고 신뢰할 수 없는 텍스트가 다운스트림 분석 시스템에 주입될 수 있습니다. 이 문제는 버전 0.9.0에서 패치되었습니다.
OpenTelemetry eBPF 계측은 OpenTelemetry 표준을 기반으로 eBPF 계측을 제공합니다. 버전 0.9.0 이전에는 OBI가 원시 Redis 오류 텍스트를 범위 상태 메시지로 내보냅니다. Redis 오류 응답에는 공격자가 제어하는 값이나 민감한 값이 포함될 수 있으므로 이 동작으로 인해 토큰, PII 또는 기타 기밀 입력이 원격 분석 백엔드로 유출되고 신뢰할 수 없는 텍스트가 다운스트림 분석 시스템에 주입될 수 있습니다. 이 문제는 버전 0.9.0에서 패치되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 65.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 65.00 |
VPI 공식 vpi-v1 기준
| 소스 | CVSS 버전 | 기본 점수 | 심각도 | 벡터 문자열 | 평가일 |
|---|---|---|---|---|---|
| NVDNIST | 3.1 | 6.5 | MEDIUM | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N | 2026. 06. 03. |
| OSV3rd | 3.1 | 6.5 |
| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
| 2026. 05. 19. |