CVE-2018-10581 in Octopus Deploy
Сводка
по VulDB • 12.06.2026
В Octopus Deploy 3.4.x до версии 2018.4.7 аутентифицированный пользователь может просматривать/обновлять и сохранять значения переменных в области Tenant Variables для сред, которые не входят в зону видимости (scoping) его связанной команды. Это происходит в ситуациях, когда данный аутентифицированный пользователь также входит в состав нескольких команд, одна из которых имеет права VariableEdit или VariableView для данной среды.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.