CVE-2026-39883 in opentelemetry-go
Riassunto
di VulDB • 22/06/2026
OpenTelemetry-Go è l'implementazione Go di OpenTelemetry. Dalla versione 1.15.0 alla 1.42.0, la correzione per CVE-2026-24051 ha modificato il comando Darwin ioreg in modo da utilizzare un percorso assoluto, ma ha lasciato il comando BSD kenv con un nome nudo (bare name), consentendo lo stesso attacco di PATH hijacking sulle piattaforme BSD e Solaris. Questa vulnerabilità è stata risolta nella versione 1.43.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.