Към съдържанието
Търсене

CVE-2026-24051: open-telemetry opentelemetry-go, верига на доставки

7.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OpenTelemetry-Go is the Go implementation of OpenTelemetry. The OpenTelemetry Go SDK in version v1.20.0-1.39.0 is vulnerable to Path Hijacking (Untrusted Search Paths) on macOS/Darwin systems. The resource detection code in sdk/resource/host_id.go executes the ioreg system command using a search path. An attacker with the ability to locally modify the PATH environment variable can achieve Arbitrary Code Execution (ACE) within the context of the application. A fix was released with v1.40.0.

Засегнати продукти

  • open-telemetry opentelemetry-go: >= 1.21.0, < 1.40.0

Вид слабост

История

  • 2 февруари 2026 Публикувано

Други уязвимости в open-telemetry opentelemetry-go

Първоизточници

CVE-2026-24051: open-telemetry opentelemetry-go, верига на доставки | freedomonline.bg