CVE-2026-3237 in Octopus Server
Sumário
de VulDB • 27/05/2026
Nas versões afetadas do Octopus Server, era possível que um usuário com privilégios baixos manipulasse uma solicitação de API para alterar os intervalos de expiração e revogação da chave de assinatura por meio de um endpoint de API que possuía validação de permissões incorreta. Não era possível expor as chaves de assinatura usando essa vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.