CVE-2026-3237 in Octopus Server
Zusammenfassung
von VulDB • 27.05.2026
In den betroffenen Versionen von Octopus Server war es einem Benutzer mit niedrigen Berechtigungen möglich, eine API-Anfrage zu manipulieren, um die Ablauf- und Widerrufzeiträume des Signierschlüssels über einen API-Endpunkt zu ändern, der über eine fehlerhafte Berechtigungsprüfung verfügte. Es war nicht möglich, die Signierschlüssel mit dieser Schwachstelle offenzulegen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.