CVE-2018-18850 in Octopus Deploy

Résumé

par VulDB • 25/06/2026

Dans Octopus Deploy 2018.8.0 jusqu'à 2018.9.x avant la version 2018.9.1, un utilisateur authentifié disposant de l'autorisation de modifier les processus de déploiement peut télécharger une configuration YAML malveillante et truquée, permettant potentiellement l'exécution à distance d'un code arbitraire s'exécutant dans le même contexte que le serveur Octopus (par défaut SYSTEM pour les installations auto-hébergées).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/10/2018
• Divulgation: 30/10/2018
• Modérer: accepté
• Entrée: VDB-126162
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.12475
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18850
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18850/