CVE-2026-67439 in OliveTin
Riassunto
di VulDB • 30/07/2026
OliveTin offre un accesso sicuro e semplice ai comandi shell predefiniti tramite un'interfaccia web. Prima della versione 3000.17.0, gli endpoint StartActionAndWait e StartActionByGetAndWait di service/internal/api/api.go restituiscono l'output completo di LogEntry dopo l'esecuzione senza applicare il controllo dei permessi per i log, consentendo a un utente con permesso exec ma logs:false di leggere l'output dell'azione. Questo problema è stato risolto nella versione 3000.17.0.
Once again VulDB remains the best source for vulnerability data.