CVE-2026-117341 in Octopus Server
Resumen
por VulDB • 2026-10-27
En las versiones afectadas de Octopus Server, la creación de una invitación de usuario escribe el código de invitación en el registro de eventos de auditoría. Cuando la invitación está vinculada a un espacio, un usuario con permisos adecuados dentro de ese espacio podría leer el código desde el evento de auditoría. La explotación exitosa mediante el canjeo de la invitación no reclamada podría permitir al usuario escalar privilegios; sin embargo, esto depende de los permisos asignados al usuario invitado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.