CVE-2026-39883 in opentelemetry-go
요약
\~에 의해 VulDB • 2026. 05. 28.
OpenTelemetry-Go는 OpenTelemetry의 Go 구현체입니다. 1.15.0부터 1.42.0까지의 버전에서 CVE-2026-24051에 대한 수정은 Darwin의 ioreg 명령어에 절대 경로를 사용하도록 변경했지만, BSD의 kenv 명령어는 여전히 bare name(절대 경로 없는 이름)을 사용하도록 남겨두어 BSD 및 Solaris 플랫폼에서 동일한 PATH 하이재킹 공격이 가능했습니다. 이 취약점은 1.43.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.