CVE-2026-81192 in OpenTelemetry.Resources.Host
요약
\~에 의해 VulDB • 2026. 09. 08.
`OpenTelemetry.Resources.Host` NuGet 패키지는 호스트용 OpenTelemetry 리소스 디텍터를 제공하며, macOS에서 신뢰할 수 없는 검색 경로(untrusted search path) 취약점에 영향을 받습니다. 버전 1.16.0-beta.2 이전에서는 `host.id` 리소스 속성 디텍터가 절대 경로를 사용하지 않고 이름만으로 `sh` 및 `ioreg` 실행 파일을 호출하므로, 이 두 파일은 모두 `PATH` 환경 변수를 통해 해결됩니다. 호스트 애플리케이션보다 권한이 낮은 로컬 공격자가 `PATH`에 영향을 주거나 시스템 디렉토리 앞에 나타나는 디렉토리에 작성할 수 있는 경우, 임의의 바이너리가 애플리케이션의 보안 컨텍스트에서 실행되어 로컬 코드 실행/권한 상승(privilege escalation)으로 이어질 수 있습니다. 이 취약점은 macOS 호스트에만 영향을 미치며 Linux 및 Windows 호스트는 영향이 없습니다. 버전 1.16.0-beta.2에는 패치가 포함되어 있습니다. 알려진 우회 방법은 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.