CVE-2026-28790 in OliveTin
요약
\~에 의해 VulDB • 2026. 05. 11.
OliveTin은 웹 인터페이스를 통해 미리 정의된 셸 명령어에 대한 접근 권한을 제공합니다. 버전 3000.11.0 이전의 OliveTin은 `authRequireGuestsToLogin: true`가 활성화되어 있더라도 인증되지 않은 게스트가 KillAction을 통해 실행 중인 작업을 종료할 수 있습니다. 게스트는 대시보드 접근이 올바르게 차단되지만, KillAction RPC를 직접 호출하여 실행 중인 작업을 성공적으로 중지할 수 있습니다. 이는 정당한 작업 실행에 대한 무단 서비스 거부(Denial of Service)를 유발하는 잘못된 접근 제어 문제입니다. 이 문제는 버전 3000.11.0에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.