CVE-2026-67437
Yüksək
Təsvir
OliveTin veb interfeysdən əvvəlcədən təyin edilmiş shell əmrlərinə giriş imkanı verir. 3000.0.0 versiyasından 3000.17.0 versiyasına qədər service/internal/auth/otoauth2/restapi_auth_oauth2.go faylındakı OAuth2 giriş handleri hər /oauth/login sorğusunda hər giriş üçün state-i registeredStates map-ində saxlayır, onların vaxtını bitirmir, silmir və sayını məhdudlaşdırmır, bu da autentifikasiyadan keçməmiş hücumçuya yaddaşı tükəndirməyə və xidmətdən imtinaya səbəb olmağa imkan verir. Bu problem 3000.17.0 versiyasında düzəldilib.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGithub.com/olivetin/olivetin
Dərc29 iyl 2026
İlk görülmə29 iyl 2026
Necə düzəltmək olar
Yeniləyin
- github.com/OliveTin/OliveTin0.0.0-20260708075951-ec114e95d297 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/OliveTin/OliveTinGo | 0.0.0-20251024001301-45f9c18bc3ee ≤ v < 0.0.0-20260708075951-ec114e95d297 | 0.0.0-20260708075951-ec114e95d297 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.