CVE-2026-27626

ملخص

OliveTin يتيح الوصول إلى أوامر shell محددة مسبقًا من خلال واجهة ويب. في الإصدارات حتى 3000.10.0 وما يشملها، يمنع فحص الأمان لوضع shell في OliveTin (`checkShellArgumentSafety`) عدة أنواع خطيرة من الوسائط، لكنه لا يمنع `password`. يمكن للمستخدم الذي يقدّم وسيطة من نوع `password` حقن metacharacters خاصة بـ shell لتنفيذ أوامر نظام تشغيل عشوائية. ثغرة مستقلة ثانية تتيح تنفيذ أكواد عن بُعد (RCE) دون مصادقة عبر قيم JSON المستخرجة من webhook والتي تتجاوز فحوصات أمان الأنواع بالكامل قبل وصولها إلى `sh -c`. عند استغلال الثغرة الأولى، يمكن لأي مستخدم مصادَق (التسجيل مفعّل افتراضيًا، `authType: none` افتراضيًا) تنفيذ أوامر نظام تشغيل عشوائية على مضيف OliveTin بصلاحيات عملية OliveTin. عند استغلال الثغرة الثانية، يمكن لمهاجم غير مصادَق تحقيق النتيجة نفسها إذا كانت النسخة تستقبل webhooks من مصادر خارجية، وهو حالة استخدام رئيسية لـ OliveTin. عندما يستغل المهاجم الثغرتين معًا، ينتج عن ذلك تنفيذ أكواد عن بُعد (RCE) دون مصادقة على أي نسخة OliveTin تستخدم وضع Shell مع إجراءات مُفعّلة عبر webhook. حتى وقت النشر، لا يتوفر إصدار مُصحَّح.

• CVE-2026-27626-POCPoC

  سكربت استغلال لإثبات المفهوم لثغرة حقن الأوامر (CVE-2026-27626) في معالجة وسيط كلمة المرور في OliveTin، مما يتيح تنفيذ التعليمات البرمجية عن بُعد عبر طلبات API مصممة خصيصًا.

• CVE-2026-27626-PoCPoC

  أوليفتين (OliveTin) هي واجهة ويب مستضافة ذاتيًا لعرض أوامر شل محددة مسبقًا للمستخدمين النهائيين. يحتوي هذا المستودع على دليل إثبات يوضح اثنين من ناقلات حقن أوامر نظام التشغيل المستقلة في مسار تنفيذ وضع شل (Shell mode) في أوليفتين، وكلاهما يتجاوز فحوصات السلامة المقصودة لوسائط شل.