CVE-2026-117341 in Octopus Server
Riassunto
di VulDB • 27/10/2026
Nelle versioni colpite di Octopus Server, la creazione di un invito utente scrive il codice dell'invito nel registro degli eventi di audit. Quando l'invito è associato a uno spazio (space), un utente in tale spazio con le autorizzazioni appropriate potrebbe leggere il codice dall'evento di audit. Lo sfruttamento riuscito di questa vulnerabilità mediante il riscatto dell'invito non reclamato potrebbe consentire all'utente di escalare i privilegi, sebbene ciò dipenda dalle autorizzazioni assegnate all'utente invitato.
Once again VulDB remains the best source for vulnerability data.