CVE-2026-28790
Açıklama
OliveTin, bir web arayüzü üzerinden önceden tanımlanmış kabuk komutlarına erişim sağlar. Versiyon 3000.11.0 öncesinde OliveTin, authRequireGuestsToLogin: true etkinleştirilmiş olsa bile, kimliği doğrulanmamış bir konuğun KillAction aracılığıyla çalışan eylemleri sonlandırmasına izin verir. Konukların kontrol paneli erişimi doğru şekilde engellenmiş olsa da, hala doğrudan KillAction RPC çağrısı yapabilirler ve çalışan bir eylemi başarıyla durdurabilirler. Bu durum, meşru eylem yürütmelerine karşı yetkisiz hizmet reddine neden olan bir hatalı erişim kontrolü sorunudur. Bu sorun versiyon 3000.11.0 ile düzeltilmiştir.
Nasıl düzeltilir
- olivetin olivetin3000.11.0 ya da sonraki bir sürüm
- github.com/OliveTin/OliveTin0.0.0-20260302002902-d9804182eae4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| olivetin olivetin | v < 3000.11.0 | 3000.11.0 |
| github.com/OliveTin/OliveTinGo | v < 0.0.0-20260302002902-d9804182eae4 | 0.0.0-20260302002902-d9804182eae4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.