CVE-2026-67439 in OliveTin
الملخص
بحسب VulDB • 29/07/2026
يمنح OliveTin وصولاً آمناً وبسيطاً إلى أوامر shell المعرفة مسبقاً من خلال واجهة ويب. قبل الإصدار 3000.17.0، كانت نقاط النهاية StartActionAndWait وStartActionByGetAndWait في service/internal/api/api.go تُرجع مخرجات LogEntry الكاملة بعد التنفيذ دون فرض إذن السجلات (logs permission)، مما يسمح للمستخدم الذي يمتلك إذن التنفيذ (exec) ولكن بإذن سجلات: false بقراءة مخرجات الإجراء. تم إصلاح هذه المشكلة في الإصدار 3000.17.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.