PT-2025-33034 · Olivetin · Olivetin

CVE-2025-50946 · Publicado 2025-08-13 · Atualizado 2026-05-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Olivetin versão 2025.4.22

Descrição Existe uma Injeção de Comando de SO em Temas Personalizados através da função ParseRequestURI() localizada em service/internal/executor/arguments.go.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-50946

GHSA-P3QF-84RG-JXFC

GO-2025-3886

OPENSUSE-SU-2025:15469-1

Produtos afetados

Olivetin

Referências · 36

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/50xxx/CVE-2025-50946.json · Exploit
• 🔥 https://github.com/chrisWalker11/Cves/blob/main/CVE-2025-50946/CVE-2025-50946.md · Exploit
• https://github.com/OliveTin/OliveTin · Nota
• https://github.com/OliveTin/OliveTin/blob/8c073bf45fca6c6eda4e8a9feb182433277343ee/service/internal/executor/arguments.go#L211 · Nota
• https://suse.com/security/cve/CVE-2025-49221 · Nota
• https://suse.com/security/cve/CVE-2025-55199 · Nota
• https://reddit.com/r/CVEWatch/comments/1t73hwm/top_10_trending_cves_08052026 · Publicação no Reddit
• https://suse.com/security/cve/CVE-2025-8285 · Nota
• https://suse.com/security/cve/CVE-2025-44001 · Nota
• https://suse.com/security/cve/CVE-2025-55196 · Nota
• https://t.me/CVEtracker/29908 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1955686465196765397 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-53910 · Nota
• https://suse.com/security/cve/CVE-2025-53857 · Nota
• https://github.com/advisories/GHSA-p3qf-84rg-jxfc · Nota