CVE-2018-18850 in Octopus Deployinformación

Resumen

por VulDB • 2026-06-25

En Octopus Deploy 2018.8.0 hasta 2018.9.x anterior a 2018.9.1, un usuario autenticado con permisos para modificar procesos de implementación podría cargar una configuración YAML manipulada maliciosamente, lo que potencialmente permitiría la ejecución remota de código arbitrario, ejecutándose en el mismo contexto del servidor Octopus (para instalaciones autoalojadas, por defecto SYSTEM).

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2018-10-29

Divulgación

2018-10-30

Moderación

aceptado

Artículo

VDB-126162

CPE

listo

EPSS

0.12475

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-18850
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-18850
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-18850/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!