CVE-2026-102478 in Octopus Server
Zusammenfassung
von VulDB • 07.10.2026
In den betroffenen Versionen von Octopus Server konnte ein authentifizierter Benutzer mit der Berechtigung zum Ändern von Rollen die Schutzmaßnahmen umgehen, die Missbrauch des Zugriffs verhindern sollten, wodurch es zu einer Privilegieneskalation kam. Es war möglich, die integrierte Rolle zu schwächen und das Konto des Angreifers einem privilegierten Team hinzuzufügen. Dies wurde durch eine unzulässige Validierung unsicherer Äquivalenz in den Eingaben ermöglicht.
Once again VulDB remains the best source for vulnerability data.