CVE-2026-67437 in OliveTin
要約
〜によって VulDB • 2026年07月30日
OliveTinは、Webインターフェースから定義済みシェルコマンドへのアクセスを提供します。バージョン3000.0.0から3000.17.0まで、service/internal/auth/otoauth2/restapi_auth_oauth2.goのOAuth2ログインハンドラは、各/oauth/loginリクエストごとに登録された状態をregisteredStatesマップに保存しますが、エントリの有効期限切れ、削除、または上限設定を行わないため、認証されていない攻撃者がメモリを使い果たし、サービス拒否（DoS）を引き起こす可能性があります。この問題はバージョン3000.17.0で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.