Към съдържанието
Търсене

CVE-2026-39883: open-telemetry opentelemetry-go, верига на доставки

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OpenTelemetry-Go is the Go implementation of OpenTelemetry. From 1.15.0 to 1.42.0, the fix for CVE-2026-24051 changed the Darwin ioreg command to use an absolute path but left the BSD kenv command using a bare name, allowing the same PATH hijacking attack on BSD and Solaris platforms. This vulnerability is fixed in 1.43.0.

Засегнати продукти

  • open-telemetry opentelemetry-go: >= 1.15.0, < 1.43.0
  • Red Hat: още 5 продукта, добавени от Red Hat

    Cert Manager support for Red Hat OpenShift release 1.19, multicluster engine for Kubernetes 2.8, Red Hat Openshift Data Foundation 4.22, Red Hat OpenShift Workload Availability 0.3, Red Hat OpenShift Workload Availability 0.8

Вид слабост

История

  • 8 април 2026 Публикувано

Други уязвимости в open-telemetry opentelemetry-go

Първоизточници

CVE-2026-39883: open-telemetry opentelemetry-go, верига на доставки | freedomonline.bg