CVE-2026-30225
Təsvir
OliveTin veb interfeys vasitəsilə əvvəlcədən təyin edilmiş shell əmrlərinə giriş imkanı verir. Versiya 3000.11.1-dən əvvəl, RestartAction-da mövcud olan autentifikasiya kontekstinin qarışdırılması zəifliyi aşağı imtiyazlı autentifikasiya olunmuş istifadəçiyə icrasına icazə verilməyən hərəkətləri yerinə yetirməyə imkan verir. RestartAction, orijinal çağırıcının autentifikasiya başlıqlarını və ya kukilərini saxlamadan yeni daxili connect.Request yaradır. Bu sintetik sorğu StartAction-a ötürüldükdə, autentifikasiya həll edicisi qonaq istifadəçiyə geri dönür. Əgər qonaq hesabının autentifikasiya olunmuş çağırıcıdan daha geniş icazələri varsa, bu, imtiyazların yüksəldilməsinə və icazəsiz əmr icrasına səbəb olur. Bu zəiflik aşağı imtiyazlı autentifikasiya olunmuş istifadəçiyə ACL məhdudiyyətlərindən yan keçməyə və konfiqurasiya edilmiş ixtiyari shell hərəkətlərini icra etməyə imkan verir. Bu problem versiya 3000.11.1-də aradan qaldırılmışdır.
Necə düzəltmək olar
- olivetin olivetin3000.11.1 və ya daha yeni versiya
- github.com/OliveTin/OliveTin0.0.0-20260305000458-cb46a597b246 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| olivetin olivetin | v < 3000.11.1 | 3000.11.1 |
| github.com/OliveTin/OliveTinGo | v < 0.0.0-20260305000458-cb46a597b246 | 0.0.0-20260305000458-cb46a597b246 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.