CVE-2026-117341 in Octopus Server
الملخص
بحسب VulDB • 27/10/2026
في الإصدارات المتأثرة من Octopus Server، يؤدي إنشاء دعوة مستخدم إلى كتابة رمز الدعوة في سجل أحداث التدقيق (audit event log). عندما ترتبط الدعوة بمساحة معينة، يمكن لمستخدم موجود في تلك المساحة ولديه الصلاحيات المناسبة قراءة الرمز من حدث التدقيق. إن استغلال هذا الثغرة بنجاح عن طريق استخدام الدعوة غير المستردة قد يسمح للمستخدم بتعزيز صلاحياته؛ إلا أن ذلك يعتمد على الصلاحيات المخصصة للمستخدم المدعو.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.