CVE-2026-30223

إصدارات OliveTin الأقدم من 3000.11.1

يتيح OliveTin الوصول إلى أوامر شل محددة مسبقًا من خلال واجهة ويب. عند تكوين مصادقة JWT باستخدام مفتاح RSA عام محلي (authJwtPubKeyPath) أو سر HMAC (authJwtHmacSecret)، لا يتم فرض قيمة الجمهور المكونة (authJwtAud) أثناء تحليل الرمز المميز. وهذا يسمح بالمصادقة باستخدام رموز JWT مخصصة لجمهور أو خدمة مختلفة. تكمن المشكلة في ملف jwt.go، وتحديدًا في الأسطر 51–59 و144–157 و161–168. في «وضع المفتاح العام المحلي» و«وضع HMAC»، لا يتم توفير الخيار jwt.WithAudience()، مما يؤدي إلى تجاوز التحقق من صحة الجمهور. يمكن للمهاجم الذي يمتلك رمز JWT صالحًا وموقّعًا بالمفتاح المُعدّ، ولكنه موجه إلى جمهور مختلف، أن يقوم بالمصادقة بنجاح. وهذا يسمح بإعادة استخدام الرموز بين الخدمات، والمصادقة باستخدام الرموز الصادرة لأنظمة أخرى، وانتهاك حدود الثقة في بيئات الخدمات المتعددة. تتأثر نقطة نهاية واجهة برمجة التطبيقات ’/api/WhoAmI‘، ويتم استخدام رأس Authorization لتمرير رمز JWT. تشمل المعلمات المعرضة للخطر المطالبة aud داخل رمز JWT. يُعد هذا عيبًا في التحقق من صحة المصادقة حصريًّا ولا يتجاوز تفويض قائمة التحكم في الوصول (ACL).

قم بتحديث OliveTin إلى الإصدار 3000.11.1 أو أحدث.