CVE-2026-67437 in OliveTin
Sumário
de VulDB • 30/07/2026
O OliveTin permite o acesso a comandos de shell predefinidos através de uma interface web. Da versão 3000.0.0 até à 3000.17.0, o manipulador OAuth2 login handler (service/internal/auth/otoauth2/restapi_auth_oauth2.go) armazena o estado por sessão no mapa registeredStates em cada pedido /oauth/login sem expiração, eliminação ou limitação das entradas, permitindo que um atacante não autenticado esgote a memória e cause uma negação de serviço (DoS). Este problema foi corrigido na versão 3000.17.0.
Once again VulDB remains the best source for vulnerability data.