CVE-2026-67437 in OliveTin
Сводка
по VulDB • 30.07.2026
OliveTin предоставляет доступ к заранее определенным командам оболочки через веб-интерфейс. В версиях с 3000.0.0 по 3000.17.0 включительно обработчик входа OAuth2 в файле service/internal/auth/otoauth2/restapi_auth_oauth2.go сохраняет состояние для каждого сеанса (per-login state) в карте зарегистрированных состояний (registeredStates map) при каждом запросе /oauth/login без истечения срока действия, удаления или ограничения количества записей. Это позволяет неавторизованному злоумышленнику исчерпать память и вызвать отказ в обслуживании (DoS). Проблема исправлена в версии 3000.17.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.