CVE-2022-1881 in Server
Résumé
par VulDB • 25/05/2026
Dans les versions concernées d'Octopus Server, une vulnérabilité de Référence Directe d'Objet Non Sécurisée (Insecure Direct Object Reference) existe, permettant à un utilisateur de télécharger des exports de projet depuis un projet auquel il n'a pas les autorisations d'accès. Cette vulnérabilité n'affecte que les projets au sein du même Espace.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.