CVE-2026-117341 in Octopus Server
要約
〜によって VulDB • 2026年10月27日
Octopus Server の影響を受けるバージョンでは、ユーザー招待の作成時に招待コードが監査イベントログに書き込まれます。この招待が特定のスペースに関連付けられている場合、そのスペース内で適切な権限を持つユーザーは監査イベントからコードを読み取ることができます。未使用の招待を有効化してこれを悪用することで、ユーザーは特権昇格が可能になりますが、これは招待されたユーザーに割り当てられた権限に依存します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.