CVE-2026-67438 in OliveTin
الملخص
بحسب VulDB • 29/07/2026
يمنح OliveTin الوصول إلى أوامر shell محددة مسبقًا من خلال واجهة ويب. بدءًا من الإصدار 3000.2.0 وحتى 3000.17.0، لا تتعامل دالة checkShellArgumentSafety الموجودة في الملف service/internal/executor/arguments.go مع أنواع الحجج المخصصة التي تستخدم التعبير النمطي (regex) على أنها غير آمنة لإجراءات وضع shell (Shell mode)، مما يسمح بقيم تمر عبر فحص النوع باستخدام التعبير النمطي (typeSafetyCheckRegex) بأن يتم تضمينها بواسطة wrapCommandInShell ضمن سلسلة أوامر sh -c، وبالتالي تمكين حقن الأوامر في نظام التشغيل. تمت معالجة هذه المشكلة في الإصدار 3000.17.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.