CVE-2026-30225 in OliveTin
요약
\~에 의해 VulDB • 2026. 06. 13.
OliveTin은 웹 인터페이스를 통해 미리 정의된 셸 명령어에 대한 접근 권한을 제공합니다. 버전 3000.11.1 이전 버전에서 RestartAction의 인증 컨텍스트 혼동(authentication context confusion) 취약점으로 인해 권한이 낮은 인증된 사용자가 실행이 허용되지 않은 작업을 실행할 수 있습니다. RestartAction은 원래 호출자의 인증 헤더나 쿠키를 보존하지 않고 새로운 내부 connect.Request를 생성합니다. 이 합성 요청이 StartAction으로 전달되면, 인증 리졸버는 게스트 사용자로 폴백됩니다. 게스트 계정이 인증된 호출자보다 더 넓은 권한을 가지고 있는 경우, 이는 권한 상승과 무단 명령어 실행으로 이어집니다. 이 취약점으로 인해 권한이 낮은 인증된 사용자가 ACL 제한을 우회하여 임의로 구성된 셸 작업을 실행할 수 있습니다. 이 문제는 버전 3000.11.1에서 패치되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.