CVE-2026-30225
Açıklama
OliveTin, önceden tanımlanmış kabuk komutlarına bir web arayüzü üzerinden erişim sağlar. Versiyon 3000.11.1 öncesinde, RestartAction bileşenindeki bir kimlik doğrulama bağlamı karışıklığı zafiyeti, düşük yetkili kimliği doğrulanmış bir kullanıcının çalıştırmaya izni olmayan eylemleri yürütmesine olanak tanır. RestartAction, orijinal çağırıcının kimlik doğrulama üstbilgilerini veya çerezlerini korumadan yeni bir dahili connect.Request oluşturur. Bu sentetik istek StartAction'a iletildiğinde, kimlik doğrulama çözücü misafir kullanıcıya geri döner. Misafir hesabının, kimliği doğrulanmış çağırıcıdan daha geniş izinlere sahip olması durumunda bu durum yetki yükseltmeye ve yetkisiz komut yürütülmesine yol açar. Bu zafiyet, düşük yetkili kimliği doğrulanmış bir kullanıcının ACL kısıtlamalarını atlatmasına ve yapılandırılmış rastgele kabuk eylemlerini yürütmesine imkan verir. Bu sorun versiyon 3000.11.1 ile düzeltilmiştir.
Nasıl düzeltilir
- olivetin olivetin3000.11.1 ya da sonraki bir sürüm
- github.com/OliveTin/OliveTin0.0.0-20260305000458-cb46a597b246 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| olivetin olivetin | v < 3000.11.1 | 3000.11.1 |
| github.com/OliveTin/OliveTinGo | v < 0.0.0-20260305000458-cb46a597b246 | 0.0.0-20260305000458-cb46a597b246 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.