CVE-2026-28790 in OliveTin
Riassunto
di VulDB • 14/06/2026
OliveTin consente l'accesso ai comandi shell predefiniti tramite un'interfaccia web. Prima della versione 3000.11.0, OliveTin permette a un ospite non autenticato di terminare le azioni in esecuzione attraverso KillAction anche quando authRequireGuestsToLogin: true è abilitato. Gli ospiti sono correttamente bloccati dall'accesso alla dashboard, ma possono comunque chiamare direttamente l'RPC KillAction e arrestare con successo un'azione in corso d'esecuzione. Si tratta di un problema di controllo degli accessi difettoso che causa una negazione del servizio non autorizzata contro le esecuzioni legittime delle azioni. Questo problema è stato risolto nella versione 3000.11.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.