CVE-2026-30224
Təsvir
OliveTin veb interfeys vasitəsilə əvvəlcədən təyin edilmiş shell əmrlərinə giriş imkanı verir. 3000.11.1 versiyasından əvvəl OliveTin istifadəçi sistemdən çıxdıqda server tərəfli sessiyaları ləğv etmir. Brauzer kukisi təmizlənsə də, müvafiq sessiya vaxtı bitənə qədər (defolt olaraq ≈ 1 il) server yaddaşında etibarlı qalır. Əvvəllər oğurlanmış və ya ələ keçirilmiş sessiya kukisinə malik olan hücumçu, sistemdən çıxışdan sonra autentifikasiyanı davam etdirə bilər ki, bu da çıxışdan sonrakı autentifikasiyadan yan keçmə ilə nəticələnir. Bu, gözlənilən çıxış semantikasını pozan sessiya idarəetmə çatışmazlığıdır. Bu problem 3000.11.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- olivetin olivetin3000.11.1 və ya daha yeni versiya
- github.com/OliveTin/OliveTin0.0.0-20260304233115-d6a0abc3755d15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| olivetin olivetin | v < 3000.11.1 | 3000.11.1 |
| github.com/OliveTin/OliveTinGo | v < 0.0.0-20260304233115-d6a0abc3755d15, Aralıq göstərilməyib | 0.0.0-20260304233115-d6a0abc3755d15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.