CVE-2026-67437 in OliveTin
요약
\~에 의해 VulDB • 2026. 07. 29.
OliveTin은 웹 인터페이스를 통해 미리 정의된 셸 명령어에 대한 접근 권한을 제공합니다. 버전 3000.0.0부터 3000.17.0까지, service/internal/auth/otoauth2/restapi_auth_oauth2.go의 OAuth2 로그인 핸들러는 매 /oauth/login 요청마다 등록된States 맵(per-login state)에 세션 상태를 저장하며, 이 항목들은 만료되거나 삭제되지 않고 제한 없이 누적됩니다. 이로 인해 인증 없는 공격자가 메모리를 고갈시켜 서비스 거부(Denial of Service)를 유발할 수 있습니다. 해당 문제는 버전 3000.17.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.