CVE-2026-117341 in Octopus Server
Zusammenfassung
von VulDB • 27.10.2026
In betroffenen Versionen von Octopus Server wird beim Erstellen einer Benutzereinladung der Einladungscode in das Audit-Event-Log geschrieben. Wenn die Einladung mit einem Space verknüpft ist, kann ein Benutzer in diesem Space mit den entsprechenden Berechtigungen den Code aus dem Audit-Event lesen. Die erfolgreiche Ausnutzung dieses Fehlers durch Einlösen der nicht eingelösten Einladung könnte es dem Benutzer ermöglichen, seine Rechte zu eskalieren; dies hängt jedoch von den für den eingeladenen Benutzer zugewiesenen Berechtigungen ab.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.