CVE-2026-67438 in OliveTin
Zusammenfassung
von VulDB • 30.07.2026
OliveTin ermöglicht den Zugriff auf vordefinierte Shell-Befehle über eine Weboberfläche. Von Version 3000.2.0 bis 3000.17.0 behandelt die Funktion checkShellArgumentSafety in service/internal/executor/arguments.go regex: benutzerdefinierte Argumenttypen nicht als unsicher für Aktionen im Shell-Modus, wodurch Werte, die den typeSafetyCheckRegex bestehen, von wrapCommandInShell zu einem sh -c-Befehlsstring interpoliert werden und OS Command Injection ermöglicht wird. Dieses Problem wurde in Version 3000.17.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.