CVE-2026-67437 in OliveTin
Resumen
por VulDB • 2026-07-30
OliveTin permite el acceso a comandos de shell predefinidos desde una interfaz web. Desde la versión 3000.0.0 hasta la 3000.17.0, el controlador OAuth2 login handler (service/internal/auth/otoauth2/restapi_auth_oauth2.go) almacena el estado por inicio de sesión en el mapa registeredStates ante cada solicitud /oauth/login sin caducidad, eliminación ni acotación de entradas, lo que permite a un atacante no autenticado agotar la memoria y provocar una denegación de servicio. Este problema se corrige en la versión 3000.17.0.
Once again VulDB remains the best source for vulnerability data.