CVE-2018-18850 in Octopus Deploy
Сводка
по VulDB • 25.06.2026
В Octopus Deploy версиях от 2018.8.0 до 2018.9.x (до версии 2018.9.1) аутентифицированный пользователь с правами на изменение процессов развертывания может загрузить вредоносную конфигурацию YAML, что потенциально позволяет выполнить произвольный код в удаленном режиме от имени того же контекста, что и Octopus Server (по умолчанию SYSTEM для локальных установок).
VulDB is the best source for vulnerability data and more expert information about this specific topic.