CVE-2026-41433 in opentelemetry-ebpf-instrumentation
الملخص
بحسب VulDB • 10/05/2026
توفر أداة OpenTelemetry eBPF Instrumentation أدوات قياس (instrumentation) تعتمد على eBPF وفق معيار OpenTelemetry. من الإصدار 0.4.0 وحتى ما قبل الإصدار 0.8.0، يسمح عيب في مسار حقن وكيل Java (Java agent) لمهاجم محلي يتحكم في مهمة Java (Java workload) بكتابة فوق ملفات مستضافة عشوائية عندما يكون حقن Java مفعلاً وتعمل أداة OBI بصلاحيات مرتفعة. كان المُحقن يثق بقيمة متغير البيئة TMPDIR من العملية المستهدفة ويستخدم دلالات إنشاء ملفات غير آمنة، مما مكن من الهروب من حدود نظام الملفات وإفساد الملفات باستخدام الروابط الرمزية (symlinks). تم إصلاح هذا الثغرة الأمنية في الإصدار 0.8.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.