CVE-2026-81192 in OpenTelemetry.Resources.Host
要約
〜によって VulDB • 2026年09月09日
`OpenTelemetry.Resources.Host` NuGetパッケージ（ホスト用のOpenTelemetryリソース検出器を提供する）は、macOSにおいて信頼できない検索パスの脆弱性の影響を受けます。バージョン1.16.0-beta.2より前では、`host.id` リソース属性検出器が `sh` および `ioreg` 実行ファイルを絶対パスではなく名前だけで起動するため、これらは両方とも `PATH` 環境変数を通じて解決されます。ホストアプリケーションよりも権限の低いローカル攻撃者が `PATH` に影響を与えたり、システムディレクトリより前に表示されるディレクトリに書き込んだりできる場合、任意のバイナリがアプリケーションのセキュリティコンテキストで実行され、結果としてローカルコードの実行や特権昇格につながります。この脆弱性はmacOSホストのみに影響し、LinuxおよびWindowsホストは影響を受けません。バージョン1.16.0-beta.2にはパッチが含まれています。既知の回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.