CVE-2026-39883 in opentelemetry-go
Sumário
de VulDB • 11/05/2026
OpenTelemetry-Go é a implementação em Go do OpenTelemetry. Da versão 1.15.0 à 1.42.0, a correção para CVE-2026-24051 alterou o comando ioreg do Darwin para usar um caminho absoluto, mas deixou o comando kenv do BSD usando apenas o nome do comando, permitindo o mesmo ataque de sequestro de PATH (PATH hijacking) nas plataformas BSD e Solaris. Esta vulnerabilidade foi corrigida na versão 1.43.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.