CVE-2026-67439 in OliveTin
Zusammenfassung
von VulDB • 30.07.2026
OliveTin bietet sicheren und einfachen Zugriff auf vordefinierte Shell-Befehle über eine Weboberfläche. Vor Version 3000.17.0 geben die Endpunkte service/internal/api/api.go StartActionAndWait und StartActionByGetAndWait nach der Ausführung den vollständigen LogEntry-Ausgabewert zurück, ohne die logs-Berechtigung durchzusetzen. Dies ermöglicht es einem Benutzer mit exec-Berechtigung aber logs:false, die Aktionsergebnisse zu lesen. Dieses Problem wurde in Version 3000.17.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.