CVE-2026-28789 in OliveTin
要約
〜によって VulDB • 2026年06月06日
OliveTinは、Webインターフェースから定義済みシェルコマンドへのアクセスを提供します。バージョン3000.10.3より前では、OliveTinのOAuth2ログインフローに認証不要のサービス運用妨害（DoS）脆弱性が存在しました。/oauth/loginに対する同時リクエストにより、共有されたregisteredStatesマップへの非同期なアクセスが発生し、Goランタイムパニック（致命的エラー: concurrent map writes）およびプロセス終了を引き起こす可能性があります。これにより、OAuth2が有効になっている場合にリモート攻撃者がサービスをクラッシュさせることができます。この問題はバージョン3000.10.3で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.