Към съдържанието
Търсене

CVE-2026-67437: OliveTin, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

OliveTin gives access to predefined shell commands from a web interface. From 3000.0.0 until 3000.17.0, the service/internal/auth/otoauth2/restapi_auth_oauth2.go OAuth2 login handler stores per-login state in the registeredStates map on every /oauth/login request without expiring, deleting, or bounding entries, allowing an unauthenticated attacker to exhaust memory and cause a denial of service. This issue is fixed in version 3000.17.0.

Засегнати продукти

  • OliveTin OliveTin: >= 3000.0.0, < 3000.17.0

Вид слабост

История

  • 29 юли 2026 Публикувано

Други уязвимости в OliveTin OliveTin

Първоизточници

CVE-2026-67437: OliveTin, отказ на услуга | freedomonline.bg