CVE-2026-30225

सारांश

OliveTin वेब इंटरफ़ेस से पूर्व-परिभाषित शेल कमांड तक पहुंच प्रदान करता है। संस्करण 3000.11.1 से पहले, RestartAction में एक प्रमाणीकरण संदर्भ भ्रम भेद्यता (authentication context confusion vulnerability) एक कम-विशेषाधिकार प्राप्त प्रमाणित उपयोगकर्ता को उन क्रियाओं को निष्पादित करने की अनुमति देती है जिन्हें चलाने की अनुमति उन्हें नहीं है। RestartAction मूल कॉलर के प्रमाणीकरण हेडर या कुकीज़ को संरक्षित किए बिना एक नया आंतरिक connect.Request बनाता है। जब यह सिंथेटिक अनुरोध StartAction को पास किया जाता है, तो प्रमाणीकरण रिज़ॉल्वर अतिथि उपयोगकर्ता पर वापस आ जाता है। यदि अतिथि खाते के पास प्रमाणित कॉलर की तुलना में व्यापक अनुमतियाँ हैं, तो इसके परिणामस्वरूप विशेषाधिकार वृद्धि और अनधिकृत कमांड निष्पादन होता है। यह भेद्यता एक कम-विशेषाधिकार प्राप्त प्रमाणित उपयोगकर्ता को ACL प्रतिबंधों को बायपास करने और मनमाने ढंग से कॉन्फ़िगर किए गए शेल क्रियाओं को निष्पादित करने की अनुमति देती है। इस समस्या को संस्करण 3000.11.1 में ठीक कर दिया गया है।

• CVE-2026-30225-OliveTin-RCEPoC

  OliveTin के लिए प्रमाण-अवधारणा शोषण, असुरक्षित अतिथि डिफ़ॉल्ट और अमान्य तर्क प्रकारों के माध्यम से बिना प्रमाणीकरण के RCE (CVE-2026-30225), जो कमजोर इंस्टेंस पर रूट शेल सक्षम करता है।