CVE-2026-67438
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W OliveTin od wersji 3000.2.0 do 3000.17.0, funkcja checkShellArgumentSafety nie traktuje typów argumentów niestandardowych 'regex:' jako niebezpiecznych dla trybu Shell. Pozwala to na wstrzyknięcie poleceń OS przez interpolację wartości do ciągu polecenia sh -c.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania poleceń systemu operacyjnego (OS command injection) przez atakującego, co może prowadzić do pełnego przejęcia kontroli nad serwerem.
Rekomendacja
Zaleca się natychmiastową aktualizację OliveTin do wersji 3000.17.0 lub nowszej.
Inne podatności w OliveTin
Zobacz wszystkie- CVE-2026-53541Średnie
OliveTin przed commitem ebffd9f040f791208aee1db2e5a8aecd1e3e603d zawiera podatność, która pozwala argumentom o nazwie zaczynającej się od 'ot_' ominąć filtr filterToDefinedArgumentsOnly. Te argumenty nie są sprawdzane pod kątem typów, są ustawiane jako zmienne środowiskowe i przekazywane do wykonywanych poleceń, a także dostępne w kontekście szablonów.
- CVE-2026-67439Średnie
W OliveTin przed wersją 3000.17.0, endpointy StartActionAndWait i StartActionByGetAndWait zwracają pełne dane wyjściowe LogEntry po wykonaniu akcji, nie wymuszając uprawnienia 'logs'. Użytkownik z uprawnieniem 'exec' ale bez 'logs' może odczytać wyniki akcji.
- CVE-2026-67437Wysokie
OliveTin do wersji 3000.17.0 przechowuje stany logowania OAuth2 w mapie bez ograniczeń czasowych ani rozmiaru, co pozwala nieuwierzytelnionemu atakującemu na wyczerpanie pamięci i spowodowanie odmowy usługi (DoS).
- CVE-2026-48709Niskie
OliveTin w wersjach 3000.0.0 i wcześniejszych umożliwia dostęp do predefiniowanych poleceń powłoki z interfejsu webowego. Punkt końcowy ValidateArgumentType RPC nie wykonuje żadnych kontroli uwierzytelniania ani autoryzacji, co pozwala nieautoryzowanym użytkownikom na enumerację identyfikatorów powiązań akcji i ich konfiguracji argumentów.
- CVE-2026-48708Wysokie
OliveTin w wersjach 3000.0.0 i wcześniejszych umożliwia dostęp do zdefiniowanych poleceń powłoki z interfejsu webowego. Wykorzystanie wspólnej instancji silnika szablonów bez synchronizacji prowadzi do warunków wyścigu, co skutkuje zanieczyszczeniem poleceń między użytkownikami oraz błędami wykonania.
Oryginalny opis (angielski, źródło NVD)
OliveTin gives access to predefined shell commands from a web interface. From 3000.2.0 until 3000.17.0, the service/internal/executor/arguments.go checkShellArgumentSafety function does not treat regex: custom argument types as unsafe for Shell mode actions, allowing values that pass typeSafetyCheckRegex to be interpolated by wrapCommandInShell into an sh -c command string and enabling OS command injection. This issue is fixed in version 3000.17.0.