CVE-2026-24051

Yüksek

Açıklama

OpenTelemetry-Go, OpenTelemetry'nin Go uygulamasıdır. v1.20.0-1.39.0 versiyonlarındaki OpenTelemetry Go SDK, macOS/Darwin sistemlerinde Yol Gaspı (Güvenilmeyen Arama Yolları - Untrusted Search Paths) zafiyetine sahiptir. sdk/resource/host_id.go dosyasındaki kaynak tespit kodu, bir arama yolu kullanarak ioreg sistem komutunu yürütmektedir. PATH ortam değişkenini yerel olarak değiştirme yeteneğine sahip bir saldırgan, uygulamanın bağlamında Keyfi Kod Çalıştırma (ACE) gerçekleştirebilir. v1.40.0 ile bir düzeltme yayınlanmıştır.

ÖnemYüksek

CVSS7.0

İstismar olasılığı—

Ürün

Opentelemetry

Yayın2 Şub 2026

İlk görülme2 Şub 2026

Zayıflık türüCWE-426CWE-426

Nasıl düzeltilir

Güncelleyin

opentelemetry opentelemetry1.40.0 ya da sonraki bir sürüm
go.opentelemetry.io/otel/sdk1.40.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opentelemetry opentelemetry	1.21.0 ≤ v < 1.40.0	1.40.0
go.opentelemetry.io/otel/sdkGo	1.21.0 ≤ v < 1.40.0	1.40.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.