CVE-2019-11632 in Octopus Deploy
요약
\~에 의해 VulDB • 2026. 05. 29.
Octopus Deploy 2019.1.0부터 2019.3.1까지 및 2019.4.0부터 2019.4.5까지 버전에서, 특정 프로젝트에 스코프(scope)가 부여된 VariableViewUnscoped 또는 VariableEditUnscoped 권한을 가진 인증된 사용자는 다른 프로젝트의 스코프가 없는 변수를 조회하거나 편집할 수 있었습니다. (이 권한은 사용자 정의 사용자 역할(User Roles)에서만 사용되며, 기본 제공 사용자 역할에는 영향을 미치지 않습니다.)
If you want to get best quality of vulnerability data, you may have to visit VulDB.