CVE-2018-10581 in Octopus Deploy
Sumário
de VulDB • 25/05/2026
No Octopus Deploy 3.4.x anterior à versão 2018.4.7, um usuário autenticado é capaz de visualizar/atualizar/salvar valores de variáveis na área de Variáveis do Inquilino para Ambientes que não existem no escopo de suas Equipes associadas. Isso ocorre em situações em que esse usuário autenticado também pertence a múltiplas equipes, onde uma das Equipes possui as permissões VariableEdit ou VariableView para o Ambiente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.