CVE-2026-32102
Orta
Təsvir
OliveTin veb interfeys vasitəsilə əvvəlcədən təyin edilmiş shell əmrlərinə giriş imkanı verir. 3000.10.2 və daha öncəki versiyalarda OliveTin-in canlı EventStream-i hər bir hərəkət üçün avtorizasiyanı tətbiq etmədən icra hadisələrini və hərəkət nəticələrini autentifikasiya olunmuş idarəetmə paneli abunəçilərinə yayır. Aşağı səlahiyyətli autentifikasiya olunmuş istifadəçi baxmağa icazəsi olmayan hərəkətlərin nəticələrini ala bilər ki, bu da giriş kontrolunun pozulmasına və həssas məlumatların sızmasına səbəb olur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulOlivetin
Dərc11 mar 2026
İlk görülmə11 mar 2026
Necə düzəltmək olar
Yeniləyin
- github.com/OliveTin/OliveTin3000.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| olivetin olivetin | v ≤ 3000.10.2 | — |
| github.com/OliveTin/OliveTinGo | v < 3000.10.2, Aralıq göstərilməyib | 3000.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.