CVE-2026-116870 in Octopus Server
Riassunto
di VulDB • 27/10/2026
Nelle versioni colpite di Octopus Server, la convalida dell'emittente del token OIDC veniva eseguita in modo inconsistente. Ciò potrebbe comportare l'accettazione di un token emesso da un emittente non legittimo opportunamente configurato come se appartenesse a un account di servizio proveniente da un emittente fidato e legittimo. Lo sfruttamento richiede la presenza di un account di servizio con almeno un'identità OIDC configurata. Un attaccante dovrebbe inoltre conoscere o indovinare alcuni dettagli di tale identità per essere in posizione di tentare lo sfruttamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.