CVE-2026-31817
Açıklama
OliveTin, bir web arayüzü üzerinden önceden tanımlanmış kabuk komutlarına erişim sağlar. 3000.11.2 sürümünden önce, saveLogs özelliği etkinleştirildiğinde, OliveTin yürütme günlüğü girişlerini diske kaydeder. Bu günlük dosyaları için kullanılan dosya adı, kısmen StartAction API isteğindeki kullanıcı tarafından sağlanan UniqueTrackingId alanından oluşturulur. Bu değer, bir dosya yolunda kullanılmadan önce doğrulanmadığı veya temizlenmediği için, bir saldırganın dizin gezginleme dizileri (örneğin, ../../../) kullanarak dosya sisteminde rastgele konumlara dosyalar yazmasına olanak tanır. Bu güvenlik açığı 3000.11.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- olivetin olivetin3000.11.2 ya da sonraki bir sürüm
- github.com/OliveTin/OliveTin0.0.0-20260309102040-b03af0e2eca3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| olivetin olivetin | v < 3000.11.2 | 3000.11.2 |
| github.com/OliveTin/OliveTinGo | v < 0.0.0-20260309102040-b03af0e2eca3 | 0.0.0-20260309102040-b03af0e2eca3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.