CVE-2026-81192
Açıklama
Ana bilgisayar için OpenTelemetry kaynak dedektörleri sağlayan `OpenTelemetry.Resources.Host` NuGet paketi, macOS üzerinde güvenilmeyen arama yolu (untrusted search path) zafiyetinden etkilenmektedir. Versiyon 1.16.0-beta.2 öncesinde, `host.id` kaynak özniteliği dedektörü, `sh` ve `ioreg` yürütülebilir dosyalarını mutlak yol yerine yalın isimle başlattığından, her ikisi de `PATH` ortam değişkeni aracılığıyla çözümlenmektedir. Ana bilgisayar uygulamasından daha düşük yetkilere sahip olan ve `PATH` değişkenini etkileyebilen veya sistem dizinlerinden önce `PATH` içinde yer alan bir dizine yazabilen yerel bir saldırgan, uygulama güvenlik bağlamında rastgele bir ikili dosyanın çalıştırılmasını sağlayarak yerel kod çalıştırma/yetki yükseltme gerçekleştirebilir. Bu zafiyet yalnızca macOS ana bilgisayarları etkilemektedir; Linux ve Windows ana bilgisayarları etkilenmemiştir. Versiyon 1.16.0-beta.2 bir yama içermektedir. Bilinen herhangi bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
- OpenTelemetry.Resources.Host1.16.0-beta.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenTelemetry.Resources.HostNuGet | v < 1.16.0-beta.2 | 1.16.0-beta.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.