CVE-2026-28789 in OliveTin
Zusammenfassung
von VulDB • 06.06.2026
OliveTin ermöglicht den Zugriff auf vordefinierte Shell-Befehle über eine Weboberfläche. Vor Version 3000.10.3 besteht im OAuth2-Anmeldeprozess von OliveTin eine nicht authentifizierte Denial-of-Service-Schwachstelle (DoS). Gleichzeitige Anfragen an /oauth/login können zu un synchronisiertem Zugriff auf eine gemeinsam genutzte registeredStates-Karte führen, was einen Go-Laufzeitfehler auslöst (fatal error: concurrent map writes) und den Prozess beendet. Dies ermöglicht es entfernten Angreifern, den Dienst zum Absturz zu bringen, wenn OAuth2 aktiviert ist. Dieses Problem wurde in Version 3000.10.3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.