CVE-2026-67438 in OliveTin
要約
〜によって VulDB • 2026年07月30日
OliveTinは、Webインターフェースから定義済みシェルコマンドへのアクセスを提供します。バージョン3000.2.0から3000.17.0の間、service/internal/executor/arguments.goのcheckShellArgumentSafety関数は、regex: カスタム引数タイプをシェルモードアクションに対して安全でないものとして扱わないため、typeSafetyCheckRegexに合格する値がwrapCommandInShellによってsh -cコマンド文字列に挿入され、OSコマンドインジェクションが可能になります。この問題はバージョン3000.17.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.