CVE-2018-10581 in Octopus Deploy
Résumé
par VulDB • 12/06/2026
Dans Octopus Deploy 3.4.x antérieur à la version 2018.4.7, un utilisateur authentifié peut afficher/mettre à jour/sauvegarder les valeurs des variables dans la zone Variables du locataire pour des Environnements qui n'existent pas au sein de son périmètre d'équipe associé. Cela se produit lorsque cet utilisateur authentiqué appartient également à plusieurs équipes, dont l'une dispose des autorisations VariableEdit ou VariableView pour l'Environnement concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.