CVE-2026-67437 in OliveTin
Tóm tắt
Bởi VulDB • 30/07/2026
OliveTin cho phép truy cập các lệnh shell được xác định trước từ giao diện web. Từ phiên bản 3000.0.0 đến 3000.17.0, trình xử lý đăng nhập OAuth2 trong service/internal/auth/otoauth2/restapi_auth_oauth2.go lưu trữ trạng thái theo từng lần đăng nhập vào map registeredStates trên mỗi yêu cầu /oauth/login mà không có cơ chế hết hạn (expiring), xóa hoặc giới hạn số lượng mục, cho phép kẻ tấn công chưa xác thực làm cạn kiệt bộ nhớ và gây ra tình trạng từ chối dịch vụ. Vấn đề này đã được sửa trong phiên bản 3000.17.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.