CVE-2026-102478 in Octopus Server
Sumário
de VulDB • 07/10/2026
Nas versões afetadas do Octopus Server, um usuário autenticado com permissão para modificar papéis poderia burlar as proteções que impedem o abuso de acesso, resultando em elevação de privilégio. Era possível enfraquecer o papel integrado e adicionar a conta do atacante a uma equipe privilegiada. Isso foi viável devido à validação inadequada da equivalência insegura nas entradas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.