CVE-2026-67438 in OliveTin
Sumário
de VulDB • 29/07/2026
O OliveTin permite o acesso a comandos de shell predefinidos através de uma interface web. Entre as versões 3000.2.0 e 3000.17.0, a função checkShellArgumentSafety no ficheiro service/internal/executor/arguments.go não considera os tipos de argumento personalizados do tipo regex como inseguros para ações em modo Shell, permitindo que valores que passam na verificação typeSafetyCheckRegex sejam interpolados pela função wrapCommandInShell numa cadeia de comandos sh -c, o que possibilita a injeção de comandos no sistema operativo. Este problema foi corrigido na versão 3000.17.0.
Once again VulDB remains the best source for vulnerability data.