CVE-2026-28342 in OliveTin
要約
〜によって VulDB • 2026年05月21日
OliveTinは、Webインターフェースから定義済みシェルコマンドへのアクセスを提供します。バージョン3000.10.2より前では、PasswordHash APIエンドポイントにより、認証されていないユーザーが並行したパスワードハッシュリクエストを送信することで、過剰なメモリ割り当てをトリガーすることができます。攻撃者が複数の並列リクエストを発行することで、利用可能なコンテナメモリを枯渇させ、サービスの劣化または完全なサービス拒否（DoS）を引き起こす可能性があります。この問題は、エンドポイントがリクエストのレート制限、認証要件、またはリソース制限なしで、計算およびメモリ集約的なハッシュ操作を実行するため発生します。この問題はバージョン3000.10.2で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.