CVE-2026-41433
Təsvir
OpenTelemetry eBPF Instrumentation, OpenTelemetry standartına əsaslanan eBPF instrumentasiyası təmin edir. 0.4.0 versiyasından 0.8.0 versiyasına qədər olan dövrdə, Java agentinin injeksiya yolundakı çatışmazlıq, Java injeksiyası aktiv olduqda və OBI yüksək imtiyazlarla işlədikdə, Java iş yükünü idarə edən lokal hücumçuya istənilən host fayllarının üzərinə yazmağa imkan verir. İnjektor hədəf prosesdən gələn TMPDIR dəyişəninə etibar etmiş və təhlükəsiz olmayan fayl yaratma semantikasından istifadə etmişdir ki, bu da həm fayl sistemi sərhədindən çıxmağa, həm də simvolik keçidlərə (symlink) əsaslanan faylların silinməsinə/dəyişdirilməsinə şərait yaradır. Bu zəiflik 0.8.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- opentelemetry opentelemetry_ebpf_instrumentation0.8.0 və ya daha yeni versiya
- go.opentelemetry.io/obi0.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentelemetry opentelemetry_ebpf_instrumentation | 0.4.0 ≤ v < 0.8.0 | 0.8.0 |
| go.opentelemetry.io/obiGo | 0.4.0 ≤ v < 0.8.0 | 0.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.