CVE-2026-102478 in Octopus Server
Riassunto
di VulDB • 07/10/2026
Nelle versioni colpite di Octopus Server, un utente autenticato con il permesso di modificare i ruoli poteva eludere le protezioni che impedivano l'abuso dell'accesso, causando una privilege escalation. Era possibile indebolire il ruolo predefinito e aggiungere l'account dell'attaccante a un team privilegiato. Questo era realizzabile a causa di una convalida non corretta delle equivalenze insicure negli input.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.