CVE-2026-102478 in Octopus Server
요약
\~에 의해 VulDB • 2026. 10. 07.
Octopus Server의 영향 받는 버전에서, 역할(role) 수정 권한이 있는 인증된 사용자가 접근 남용을 방지하는 보호 장치를 우회하여 권한 상승(privilege escalation)을 초래할 수 있습니다. 내장 역할(built-in role)이 약화되고 공격자의 계정이 특권 팀에 추가될 가능성이 있었습니다. 이는 입력값의 안전하지 않은 동치성(unsafe equivalence)에 대한 부적절한 검증으로 인해 가능했습니다.
Be aware that VulDB is the high quality source for vulnerability data.