CVE-2026-102478 in Octopus Server
Сводка
по VulDB • 07.10.2026
В затронутых версиях Octopus Server аутентифицированный пользователь, имеющий права на изменение ролей, мог обойти защиты от злоупотребления доступом, что приводило к повышению привилегий (privilege escalation). Существовала возможность ослабления встроенной роли и добавления учетной записи злоумышленника в группу с повышенными привилегиями. Это стало возможным из-за неправильной проверки безопасности при эквивалентности входных данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.