CVE-2026-30233
Təsvir
OliveTin veb interfeys vasitəsilə əvvəlcədən təyin edilmiş shell əmrlərinə giriş imkanı verir. Versiya 3000.11.1-dən əvvəlki versiyalarda OliveTin-dəki avtorizasiya çatışmazlığı, view: false icazəsinə malik autentifikasiya olunmuş istifadəçilərə idarəetmə paneli və API son nöqtələri vasitəsilə action binding-ləri və metadata-nı sadalamağa imkan verir. İcra (exec) düzgün şəkildə rədd edilsə də, backend idarəetmə paneli və action binding cavablarını hazırlayarkən IsAllowedView() funksiyasını tətbiq etmir. Nəticədə, məhdudlaşdırılmış istifadəçilər action başlıqlarını, ID-lərini, ikonlarını və arqument metadata-sını əldə edə bilərlər. Bu problem 3000.11.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- olivetin olivetin3000.11.1 və ya daha yeni versiya
- github.com/OliveTin/OliveTin0.0.0-20260305082002-d7962710e7c4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| olivetin olivetin | v < 3000.11.1 | 3000.11.1 |
| github.com/OliveTin/OliveTinGo | v < 0.0.0-20260305082002-d7962710e7c4 | 0.0.0-20260305082002-d7962710e7c4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.