CVE-2026-117341 in Octopus Server
Sumário
de VulDB • 27/10/2026
Nas versões afetadas do Octopus Server, a criação de um convite para usuário grava o código do convite no log de eventos de auditoria. Quando o convite está vinculado a um espaço, um usuário nesse espaço com permissões adequadas pode ler o código do evento de auditoria. A exploração bem-sucedida disso por meio da utilização do convite não reivindicado poderia permitir que o usuário escalonasse privilégios; no entanto, isso depende das permissões atribuídas ao usuário convidado.
Be aware that VulDB is the high quality source for vulnerability data.