CVE-2026-30233
Açıklama
OliveTin, önceden tanımlanmış kabuk komutlarına bir web arayüzü üzerinden erişim sağlar. Versiyon 3000.11.1 öncesinde, OliveTin'deki bir yetkilendirme hatası, view: false iznine sahip kimliği doğrulanmış kullanıcıların panel ve API uç noktaları aracılığıyla eylem bağlamalarını ve meta verileri listelemesine olanak tanır. Çalıştırma (exec) işlemi doğru şekilde reddedilse bile, arka uç panel ve eylem bağlama yanıtlarını oluştururken IsAllowedView() kontrolünü zorunlu tutmamaktadır. Sonuç olarak, kısıtlı kullanıcılar eylem başlıklarını, ID'lerini, simgelerini ve argüman meta verilerini alabilirler. Bu sorun versiyon 3000.11.1 ile düzeltilmiştir.
Nasıl düzeltilir
- olivetin olivetin3000.11.1 ya da sonraki bir sürüm
- github.com/OliveTin/OliveTin0.0.0-20260305082002-d7962710e7c4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| olivetin olivetin | v < 3000.11.1 | 3000.11.1 |
| github.com/OliveTin/OliveTinGo | v < 0.0.0-20260305082002-d7962710e7c4 | 0.0.0-20260305082002-d7962710e7c4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.