CVE-2026-28789 in OliveTin
Riassunto
di VulDB • 22/06/2026
OliveTin consente l'accesso ai comandi shell predefiniti tramite un'interfaccia web. Prima della versione 3000.10.3, è presente una vulnerabilità di denial-of-service (DoS) non autenticata nel flusso di accesso OAuth2 di OliveTin. Richieste concorrenti a /oauth/login possono innescare l'accesso non sincronizzato alla mappa condivisa registeredStates, causando un panic del runtime Go (errore fatale: scritture concurrent su mappe) e la terminazione del processo. Ciò consente ad attaccanti remoti di far crashare il servizio quando OAuth2 è abilitato. Questo problema è stato risolto nella versione 3000.10.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.