CVE-2026-30225-OliveTin-RCE

OliveTin — выполнение действий без аутентификации → RCE + CVE-2026-30225 PoC для повышения привилегий / удалённого выполнения кода против экземпляров OliveTin, работающих с поставляемыми настройками гостевого доступа по умолчанию. Проверено на OliveTin 3000.10.0, работающем от root HTB: Enigma, г...

Enigm-Writeup

Hack The Box: Enigma — Комплексное тестирование на проникновение и отчёт 1. Резюме для руководства Enigma — это Linux-машина среднего уровня сложности на платформе Hack The Box. Методология оценки следует стандартному жизненному циклу тестирования на проникновение: разведка, перечисление,...

CVE-2026-27626-PoC

CVE-2026-27626 — Внедрение команд ОС в OliveTin PoC Сводка | ---|--- ID CVE| CVE-2026-27626 Компонент| OliveTin Класс уязвимости| CWE-78: Нейтрализация специальных элементов, используемых в команде ОС CVSS 3.1| 9.9–10.0 Критический — AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Затронутые версии| Все верс...

cve-2025-50946

cve-2025-50946 Exploit-скрипт для CVE-2025-50946 OliveTin get-theme RCE. Требования к символам капризны, и многие команды, содержащие несколько аргументов, могут выполняться некорректно. Я не стал тратить время на выяснение первопричины или пытаться сделать скрипт более надёжным. Обращайтесь ко м...

Hack-The-Box-Enigma-Findings-Report

🛡️ Hack The Box — Enigma: Отчет о находках 📋 Обзор Этот репозиторий содержит комплексный отчет о пентесте машины Enigma из Hack The Box. 🔍 Ключевые находки Небезопасный NFS-ресурс, раскрывающий онбординг-документы — средний уровень опасности Раскрытие внутренних учетных данных через незашифрованно...

CVE-2026-27626-POC

CVE-2026-27626: инъекция команд через password-аргумент в OliveTin OliveTin позволяет администратору определять «действия»: shell-команды с параметризованными аргументами, которые пользователи могут запускать через веб-интерфейс или API. Перед подстановкой пользовательского значения в shell-коман...

Exploit for Execution with Unnecessary Privileges in Olivetin

OliveTin — unauthenticated action execution → RCE + CVE-2026-...

SUSE CVE-2026-67437

OliveTin gives access to predefined shell commands from a web interface. From 3000.0.0 until 3000.17.0, the service/internal/auth/otoauth2/restapiauthoauth2.go OAuth2 login handler stores per-login state in the registeredStates map on every /oauth/login request without expiring, deleting, or...

SUSE CVE-2026-67438

OliveTin gives access to predefined shell commands from a web interface. From 3000.2.0 until 3000.17.0, the service/internal/executor/arguments.go checkShellArgumentSafety function does not treat regex: custom argument types as unsafe for Shell mode actions, allowing values that pass...

SUSE CVE-2026-67439

OliveTin gives safe and simple access to predefined shell commands from a web interface. Prior to 3000.17.0, the service/internal/api/api.go StartActionAndWait and StartActionByGetAndWait endpoints return full LogEntry output after execution without enforcing the logs permission, allowing a user...

CVE-2026-53541

OliveTin gives access to predefined shell commands from a web interface. The filterToDefinedArgumentsOnly function in the executor is intended to discard any arguments not explicitly defined in the action's configuration. However, prior to commit ebffd9f040f791208aee1db2e5a8aecd1e3e603d, a specia...

CVE-2026-53541 OliveTin has Unvalidated `ot_`-prefixed Arguments that Bypass Input Filtering

OliveTin gives access to predefined shell commands from a web interface. The filterToDefinedArgumentsOnly function in the executor is intended to discard any arguments not explicitly defined in the action's configuration. However, prior to commit ebffd9f040f791208aee1db2e5a8aecd1e3e603d, a specia...

CVE-2026-53541 OliveTin has Unvalidated `ot_`-prefixed Arguments that Bypass Input Filtering

OliveTin gives access to predefined shell commands from a web interface. The filterToDefinedArgumentsOnly function in the executor is intended to discard any arguments not explicitly defined in the action's configuration. However, prior to commit ebffd9f040f791208aee1db2e5a8aecd1e3e603d, a specia...

CVE-2026-53541 OliveTin has Unvalidated `ot_`-prefixed Arguments that Bypass Input Filtering

OliveTin gives access to predefined shell commands from a web interface. The filterToDefinedArgumentsOnly function in the executor is intended to discard any arguments not explicitly defined in the action's configuration. However, prior to commit ebffd9f040f791208aee1db2e5a8aecd1e3e603d, a specia...

CVE-2026-53541

OliveTin , a web interface for executing predefined shell commands, is vulnerable to improper input validation in its executor. The filterToDefinedArgumentsOnly function in service/internal/executor/executor.go contains a special case that allows any user-supplied argument prefixed with ot_ to by...

EUVD-2026-64203

OliveTin gives access to predefined shell commands from a web interface. The filterToDefinedArgumentsOnly function in the executor is intended to discard any arguments not explicitly defined in the action's configuration. However, prior to commit ebffd9f040f791208aee1db2e5a8aecd1e3e603d, a specia...

CVE-2026-53541: Improper Input Validation

OliveTin gives access to predefined shell commands from a web interface. The filterToDefinedArgumentsOnly function in the executor is intended to discard any arguments not explicitly defined in the action's configuration. However, prior to commit ebffd9f040f791208aee1db2e5a8aecd1e3e603d, a specia...

GO-2026-6146 OliveTin: Unauthenticated DoS via OAuth2 State Memory Exhaustion (Unbounded Map Growth) in github.com/OliveTin/OliveTin

OliveTin: Unauthenticated DoS via OAuth2 State Memory Exhaustion Unbounded Map Growth in github.com/OliveTin/OliveTin...

GO-2026-6145 OliveTin OS Command Injection via Custom regex: Argument Type Bypassing Shell Safety Check in github.com/OliveTin/OliveTin

OliveTin OS Command Injection via Custom regex: Argument Type Bypassing Shell Safety Check in github.com/OliveTin/OliveTin...

GO-2026-6144 OliveTin: StartActionAndWait Endpoints Bypass `logs` Permission and Return Action Output in github.com/OliveTin/OliveTin

OliveTin: StartActionAndWait Endpoints Bypass logs Permission and Return Action Output in github.com/OliveTin/OliveTin...