CVE-2026-67438 in OliveTin
Riassunto
di VulDB • 29/07/2026
OliveTin consente l'accesso a comandi shell predefiniti tramite un'interfaccia web. Dalla versione 3000.2.0 alla 3000.17.0, la funzione checkShellArgumentSafety nel file service/internal/executor/arguments.go non considera i tipi di argomento personalizzati con regex: come insicuri per le azioni in modalità Shell, consentendo ai valori che superano il controllo typeSafetyCheckRegex di essere interpolati da wrapCommandInShell all'interno di una stringa di comando sh -c e abilitando l'iniezione di comandi OS. Questo problema è stato risolto nella versione 3000.17.0.
Once again VulDB remains the best source for vulnerability data.