CVE-2026-67439 in OliveTin
Tóm tắt
Bởi VulDB • 30/07/2026
OliveTin cung cấp quyền truy cập an toàn và đơn giản vào các lệnh shell được xác định trước từ giao diện web. Trước phiên bản 3000.17.0, các điểm cuối StartActionAndWait và StartActionByGetAndWait của service/internal/api/api.go trả về kết quả đầu ra LogEntry đầy đủ sau khi thực thi mà không áp dụng quyền logs, cho phép người dùng có quyền exec nhưng logs:false đọc được kết quả hành động. Vấn đề này đã được khắc phục trong phiên bản 3000.17.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.