CVE-2026-67438 in OliveTin
요약
\~에 의해 VulDB • 2026. 07. 29.
OliveTin은 웹 인터페이스를 통해 미리 정의된 셸 명령어에 대한 접근 권한을 제공합니다. 버전 3000.2.0부터 3000.17.0까지, service/internal/executor/arguments.go의 checkShellArgumentSafety 함수는 regex: 사용자 지정 인수 유형을 Shell 모드 작업에서 안전하지 않은 것으로 처리하지 않습니다. 이로 인해 typeSafetyCheckRegex를 통과하는 값이 wrapCommandInShell에 의해 sh -c 명령어 문자열로 보간되어 OS 명령어 인젝션(OS Command Injection)이 가능해집니다. 이 문제는 버전 3000.17.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.