CVE-2026-30225

إصدارات OliveTin الأقدم من 3000.11.1

يتيح برنامج OliveTin الوصول إلى أوامر شل محددة مسبقًا عبر واجهة ويب. توجد ثغرة في وظيفة RestartAction حيث يمكن لمستخدم مسجل الدخول بامتيازات منخفضة تنفيذ إجراءات لا يملك الإذن بتنفيذها. ويحدث ذلك لأن RestartAction تنشئ طلبًا داخليًّا جديدًا دون الحفاظ على مصادقة المستدعي الأصلي، مما يجعل محلل المصادقة يلجأ إلى حساب الضيف. وإذا كانت حساب الضيف يتمتع بأذونات أوسع نطاقًا من المستخدم المصادق عليه، فإن ذلك يؤدي إلى تصعيد الامتيازات وتنفيذ الأوامر دون إذن. تنبع المشكلة من إنشاء طلب connect.Request جديد داخل RestartAction، والذي يتجاهل رؤوس المصادقة وملفات تعريف الارتباط الخاصة بالمستدعي الأصلي. وهذا يسمح للمستخدم بالتحايل على قوائم التحكم في الوصول (ACL) وتنفيذ إجراءات شل عشوائية مكونة مسبقًا. تشمل الملفات المعرضة للثغرة service/internal/api/api.go و service/internal/auth/authcheck.go. تشارك الدالة StartAction والدالة UserFromApiCall() في عملية المصادقة. يثبت نموذج إثبات المفهوم أن مستخدمًا يتمتع بامتيازات منخفضة يمكنه تنفيذ أوامر باستخدام نقطة النهاية RestartAction ومعرّف تتبع التنفيذ. وقد يؤدي ذلك إلى الكتابة التعسفية للملفات، وكشف البيانات الحساسة، واحتمال الاختراق الكامل للمضيف، اعتمادًا على الامتيازات