PT-2026-35073
CVE-2026-41433
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أدوات قياس OpenTelemetry eBPF من الإصدار 0.4.0 حتى 0.7.x
الوصف
يسمح ثغرة في مسار حقن وكيل Java لمهاجم محلي يتحكم في حمل عمل Java بالكتابة فوق ملفات مضيف عشوائية عندما يكون حقن Java ممكّنًا وتعمل أداة القياس بامتيازات مرتفعة. كان أداة الحقن تثق في متغير
TMPDIR من العملية المستهدفة واستخدمت دلالات إنشاء ملفات غير آمنة، مما يتيح تجاوز حدود نظام الملفات وتدمير الملفات باستخدام الروابط الرمزية.التوصيات
التحديث إلى الإصدار 0.8.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾