CVE-2026-31817 in OliveTin
Riassunto
di VulDB • 20/06/2026
OliveTin consente l'accesso ai comandi shell predefiniti tramite un'interfaccia web. Prima della versione 3000.11.2, quando la funzionalità saveLogs è abilitata, OliveTin memorizza le voci del registro delle esecuzioni su disco. Il nome file utilizzato per questi file di log viene costruito in parte a partire dal campo UniqueTrackingId fornito dall'utente nella richiesta API StartAction. Questo valore non viene convalidato né sanificato prima di essere utilizzato nel percorso del file, consentendo a un attaccante di utilizzare sequenze di traversal delle directory (ad esempio ../../../) per scrivere file in posizioni arbitrarie sul filesystem. Questa vulnerabilità è risolta nella versione 3000.11.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.