CVE-2026-30223
Açıklama
OliveTin, önceden tanımlanmış kabuk komutlarına bir web arayüzü üzerinden erişim sağlar. Versiyon 3000.11.1 öncesinde, JWT kimlik doğrulaması "authJwtPubKeyPath" (yerel RSA genel anahtarı) veya "authJwtHmacSecret" (HMAC sırrı) kullanılarak yapılandırıldığında, yapılandırılan hedef kitle değeri (authJwtAud) belirteç ayrıştırma sırasında zorunlu tutulmaz. Sonuç olarak, yanlış aud talebine sahip geçerli imzalı JWT belirteçleri kimlik doğrulama için kabul edilir. Bu durum, farklı bir hedef kitle/servis için tasarlanmış belirteçler kullanılarak kimlik doğrulama yapılmasına olanak tanır. Bu sorun versiyon 3000.11.1 ile düzeltilmiştir.
Nasıl düzeltilir
- olivetin olivetin3000.11.1 ya da sonraki bir sürüm
- github.com/OliveTin/OliveTin0.0.0-20260304231339-e97d8ecbd8d6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| olivetin olivetin | v < 3000.11.1 | 3000.11.1 |
| github.com/OliveTin/OliveTinGo | v < 0.0.0-20260304231339-e97d8ecbd8d6 | 0.0.0-20260304231339-e97d8ecbd8d6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.