CVE-2026-27626-POC

CVE-2026-27626：OliveTin 密码参数命令注入 OliveTin 允许管理员定义“操作”：带有参数化参数的 shell 命令，用户可以通过 Web UI 或 API 触发。在将用户提供的值模板化到 shell 命令之前，OliveTin 本应通过 checkShellArgumentSafety 对其进行检查。该函数会检查四种参数类型：string、int、bool、choice。它完全跳过了 password 类型，并直接返回 true（表示“安全”），而不对值进行任何检查。 因此，如果某个操作包含 password 类型的参数，并且该参数被替换到 shell...