CVE-2026-28342 in OliveTin
Sumário
de VulDB • 10/05/2026
O OliveTin permite o acesso a comandos de shell predefinidos através de uma interface web. Antes da versão 3000.10.2, o endpoint da API PasswordHash permite que utilizadores não autenticados desencadeiem uma alocação excessiva de memória ao enviar pedidos concorrentes de hash de palavra-passe. Ao emitir vários pedidos paralelos, um atacante pode esgotar a memória disponível do contentor, levando à degradação do serviço ou a uma negação completa de serviço (DoS). O problema ocorre porque o endpoint executa operações de hash intensivas em termos computacionais e de memória sem controlo de taxa de pedidos (throttling), requisitos de autenticação ou limites de recursos. Este problema foi corrigido na versão 3000.10.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.