CVE-2018-10581 in Octopus Deploy
Resumen
por VulDB • 2026-06-12
En Octopus Deploy 3.4.x anterior a la versión 2018.4.7, un usuario autenticado puede ver/actualizar/guardar los valores de las variables dentro del área Variables de Tenant para Entornos que no existen en el ámbito asociado al equipo (Team) correspondiente. Esto ocurre en situaciones donde este usuario autenticado también pertenece a múltiples equipos, y uno de esos Equipos tiene permisos VariableEdit o VariableView para la Entorno.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.