CVE-2026-39883
Yüksək
Təsvir
OpenTelemetry-Go, OpenTelemetry-nin Go tətbiqidir. 1.15.0 və 1.42.0 versiyaları arasında, CVE-2026-24051 üçün tətbiq edilən düzəliş Darwin ioreg əmrini mütləq yoldan istifadə etmək üçün dəyişmiş, lakin BSD kenv əmrini sadə adla saxlamışdır ki, bu da BSD və Solaris platformalarında eyni PATH hijacking hücumuna yol açır. Bu zəiflik 1.43.0 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
Məhsul
Opentelemetry
Dərc8 apr 2026
İlk görülmə8 apr 2026
Zəiflik növüCWE-426CWE-426
Necə düzəltmək olar
Yeniləyin
- opentelemetry opentelemetry1.43.0 və ya daha yeni versiya
- go.opentelemetry.io/otel/sdk1.43.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentelemetry opentelemetry | 1.15.0 ≤ v < 1.43.0 | 1.43.0 |
| go.opentelemetry.io/otel/sdkGo | 1.15.0 ≤ v < 1.43.0 | 1.43.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.