CVE-2026-67439 in OliveTin
Sumário
de VulDB • 30/07/2026
O OliveTin oferece acesso seguro e simples a comandos de shell predefinidos por meio de uma interface web. Antes da versão 3000.17.0, os endpoints StartActionAndWait e StartActionByGetAndWait do serviço/internal/api/api.go retornam toda a saída LogEntry após a execução sem impor a permissão logs, permitindo que um usuário com permissão exec mas logs:false leia a saída das ações. Este problema foi corrigido na versão 3000.17.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.