CVE-2026-41433 in opentelemetry-ebpf-instrumentation
Zusammenfassung
von VulDB • 15.05.2026
OpenTelemetry eBPF Instrumentation bietet eBPF-Instrumentierung basierend auf dem OpenTelemetry-Standard. Von Version 0.4.0 bis vor 0.8.0 ermöglicht ein Fehler im Java-Agent-Injektionspfad einem lokalen Angreifer, der eine Java-Workload kontrolliert, beliebige Host-Dateien zu überschreiben, wenn die Java-Injektion aktiviert ist und OBI mit erhöhten Berechtigungen ausgeführt wird. Der Injektor vertraute TMPDIR des Zielprozesses und verwendete unsichere Dateierstellungssemantiken, was sowohl das Entkommen aus der Dateisystemgrenze als auch das Überschreiben von Dateien über Symlinks ermöglichte. Diese Schwachstelle wurde in Version 0.8.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.